Adobe
ha publicado dos boletines de seguridad para anunciar las actualizaciones
necesarias para solucionar 13 vulnerabilidades en Flash Player y 29 en Adobe
Acrobat y Reader.
Adobe Reader y Acrobat
Adobe dedica el primer boletín de
seguridad del año a las actualizaciones para Adobe Reader y Acrobat (boletín APSB17-01).
Se han solucionado 29 vulnerabilidades que afectan a las versiones 15.020.20042
(y anteriores) de Acrobat DC y Acrobat Reader DC Continuous, 15.006.30244 (y
anteriores) de Acrobat DC y Acrobat Reader DC Classic y Acrobat XI y Reader XI
11.0.18 (y anteriores) para Windows y Macintosh.
Esta actualización soluciona una
confusión de tipos, 12 problemas de corrupción de memoria, siete vulnerabilidades
de uso de memoria después de liberarla y ocho desbordamientos de búfer; todos
ellos podrían permitir la ejecución de código. También se resuelve otro
problema de salto de medidas de seguridad. Los CVE asociados son del CVE-2017-2939
al CVE-2017-2967.
Adobe ha publicado las versiones
11.0.19 de Acrobat XI y Reader XI, Acrobat DC y Reader DC Continuous 15.023.20053
y Acrobat DC y Reader DC Classic 15.006.30279; las cuales solucionan los fallos
descritos. Se encuentran disponibles para su descarga desde la página oficial,
y a través del sistema de actualizaciones cuya configuración por defecto es la
realización de actualizaciones automáticas periódicas.
Flash Player
El ya habitual boletín mensual
para Flash, en esta ocasión el boletín APSB17-02
que soluciona 13 vulnerabilidades.
Los problemas incluyen cinco vulnerabilidades
de corrupción de memoria, cuatro desbordamientos de búfer y tres por uso de
memoria después de liberarla; que podrían permitir la ejecución de código. Por
otra parte, otro problema de salto de medidas de seguridad que podría permitir
la obtención de información sensible. Los CVE asignados son CVE-2017-2925 al CVE-2017-2928
y CVE-2017-2930 al CVE-2017-2938.
Adobe ha publicado las siguientes
versiones de Adobe Flash Player destinadas a solucionar las vulnerabilidades, y
se encuentran disponibles para su descarga desde la página oficial:
Flash Player Desktop Runtime 24.0.0.194
Flash Player para Linux 24.0.0.194
Igualmente se ha publicado la
versión 24.0.0.194 de Flash Player para navegadores Internet Explorer, Edge y
Chrome.
Adobe recomienda a los usuarios
de Adobe Flash Player Desktop Runtime para Windows y Macintosh actualizar a
través del sistema de actualización del propio producto o desde
Para actualizar Adobe Flash
Player para Linux:
Más información:
Security updates available for Adobe Flash
Player
Security Updates Available for Adobe Acrobat
and Reader
Antonio Ropero
Twitter: @aropero
Este comentario ha sido eliminado por el autor.
ResponderEliminar