Actualizaciones de seguridad para Adobe Flash Player y Adobe Connect

Adobe ha publicado dos boletines de seguridad para anunciar las actualizaciones necesarias para solucionar nueve vulnerabilidades en Flash Player y otra en Adobe Connect.

Flash Player

El ya habitual boletín mensual para Flash, en esta ocasión el boletín APSB16-37 que soluciona nueve vulnerabilidades.

Los problemas incluyen tres vulnerabilidades de confusión de tipos y seis por uso de memoria después de liberarla. Todas ellas podrían permitir la ejecución de código. Los CVE asignados van del CVE-2016-7857 al CVE-2016-7865.

Adobe ha publicado las siguientes versiones de Adobe Flash Player destinadas a solucionar las vulnerabilidades, y se encuentran disponibles para su descarga desde la página oficial:

• Flash Player Desktop Runtime 23.0.0.207
• Flash Player para Linux 11.2.202.644

Igualmente se ha publicado la versión 23.0.0.207 de Flash Player para navegadores Internet Explorer, Edge y Chrome.

Adobe recomienda a los usuarios de Adobe Flash Player Desktop Runtime para Windows y Macintosh actualizar a través del sistema de actualización del propio producto o desde

http://www.adobe.com/go/getflash

Los usuarios de Adobe Flash Player Extended Support Release deben actualizar desde:

http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html.

Para actualizar Adobe Flash Player para Linux:

http://www.adobe.com/go/getflash

Adobe Connect

Por otra parte, el boletín APSB16-35 se recoge la publicación de una nueva versión de Adobe Connect que soluciona una vulnerabilidad.

Adobe Connect es una solución de conferencias web para reuniones, aprendizaje electrónico y seminarios Web. Hace posible el uso de soluciones de conferencias en múltiples dispositivos a través de tecnología web.

La actualización resuelve una vulnerabilidad (CVE-2016-7851) de validación de entradas en el modulo de registro en eventos que podría permitir la realización de ataques de cross-site scripting. Afecta a Adobe Connect 9.5.6 (y anteriores).

La nueva versión Adobe Connect 9.5.7 también incluye correcciones de diversos errores no relacionados directamente con problemas de seguridad.

Más información:

Security updates available for Adobe Flash Player

https://helpx.adobe.com/security/products/flash-player/apsb16-37.html

Security update available for Adobe Connect

https://helpx.adobe.com/security/products/connect/apsb16-35.html

Adobe Connect 9.5.7 Release Notes

https://helpx.adobe.com/adobe-connect/release-note/adobe-connect-9-5-7-release-notes.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Actualización de seguridad para Adobe Connect

Adobe ha publicado una nueva versión de Adobe Connect destinada a solucionar una vulnerabilidad en el instalador de Adobe Connect add-In.

Adobe Connect es una solución de conferencias web para reuniones, aprendizaje electrónico y seminarios Web. Hace posible el uso de soluciones de conferencias en múltiples dispositivos a través de tecnología web.

Adobe ha publicado el boletín APSB16-17 en el que anuncia la nueva versión Connect 9.5.3 que soluciona una vulnerabilidad (con CVE-2016-4118) de ruta de búsqueda no confiable en el instalador de Connect add-in. Un atacante remoto podría aprovechar este problema para tomar el control de los sistemas afectados.

La nueva versión Adobe Connect 9.5.3 también incluye correcciones de múltiples errores no relacionados directamente con problemas de seguridad.

Más información:

Adobe Connect 9.5.3 Release Notes

https://helpx.adobe.com/adobe-connect/release-note/adobe-connect-9-5-3-release-notes.html

Security update available for Adobe Connect

https://helpx.adobe.com/security/products/connect/apsb16-17.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Actualización para productos Adobe: Flash Player, Photoshop, Connect y Experience Manager

Adobe ha publicado actualizaciones para diversos productos. En esta ocasión los productos afectados son Flash Player, Photoshop, Connect y Experience Manager, en total se han solucionado 32 vulnerabilidades.

En el boletín de seguridad APSB16-03 de Adobe, se recoge una actualización para Adobe Photoshop CC 16.1.1 (2015.1.1 y anteriores) y Adobe Bridge CC (6.1.1 y anteriores) para Windows y Macintosh. Este parche está destinado a corregir tres vulnerabilidades relacionadas con corrupción de memoria (CVE-2016-0951, CVE-2016-0952 y CVE-2016-0953) que podrían permitir la ejecución de código.

Se recomienda a los usuarios actualicen sus productos a través de los mecanismos disponibles en cada aplicación (Help/Updates).

En el boletín APSB16-04 Adobe distribuye una nueva actualización para Adobe Flash Player, que en esta ocasión soluciona 22 vulnerabilidades, todas ellas podrían permitir la ejecución de código arbitrario y por tanto tomar el control de los sistemas afectados.

De estas 22 vulnerabilidades, una es de confusión de tipos, seis por usar memoria previamente liberada, un desbordamiento de búfer y 14 por corrupción de memoria. Los CVEs asignados son del CVE-2016-0964 al CVE-2016-0985.

Adobe ha publicado las siguientes versiones de Adobe Flash Player destinadas a solucionar las vulnerabilidades, y se encuentran disponibles para su descarga desde la página oficial: 

• Flash Player Desktop Runtime 20.0.0.306
• Flash Player Extended Support Release 18.0.0.329
• Flash Player para Linux 11.2.202.569

Igualmente se ha publicado la versión 20.0.0.306 de Flash Player para Internet Explorer, Edge y Chrome (Windows y Macintosh).

También se han actualizado AIR Desktop Runtime, AIR SDK, AIR SDK & Compiler a la versión 20.0.0.260 (Windows, Macintosh, Android e iOS).

Las actualizaciones se encuentran disponibles a través de los mecanismos a tal efecto en los propios productos. Hay que destacar que esta actualización de Flash Player también se encuentra incluida dentro de las actualizaciones publicadas por Microsoft (en el boletín MS16-022). 

También se ha publicado el boletín APSB16-05 que soluciona cuatro vulnerabilidades en Adobe Experience Manager versiones 6.1.0, 6.0.0 y 5.6.1 para Windows, Unix, Linux y OS X.

Se ha incluido un agente de mitigación de fallos de deserialización en Java, y se soluciona una vulnerabilidad de cross-site scripting, una divulgación de información que afecta a Apache Sling Servlets Post 2.3.6 y Dispatcher 4.1.5 (y superiores) resuelve una vulnerabilidad de salto de filtro de URL. Los CVEs son del CVE-2016-0955 al CVE-2016-0958.

Por último, en el boletín APSB16-07 se recoge una actualización para Adobe Connect 9.4 que soluciona tres vulnerabilidades.

Adobe Connect es una solución de conferencias web para reuniones, aprendizaje electrónico y seminarios Web. Hace posible el uso de soluciones de conferencias en múltiples dispositivos a través de tecnología web.

Adobe Connect 9.5.2 incluye una característica de protección ante Cross-Site Request Forgery, también se resuelve una validación insuficiente de los parámetros en una URL y una vulnerabilidad que se podría emplear para falsear la información presentada en la interfaz de usuario (suplantación de contenido). Los CVE asignados son CVE-2016-0948 al CVE-2016-0950.

Más información:

APSB16-07

Security updates available for Adobe Connect

https://helpx.adobe.com/content/help/en/security/products/connect/apsb16-07.html

APSB16-05

Security updates available for Adobe Experience Manager

https://helpx.adobe.com/content/help/en/security/products/experience-manager/apsb16-05.html

APSB16-04

Security updates available for Adobe Flash Player

https://helpx.adobe.com/content/help/en/security/products/flash-player/apsb16-04.html

APSB16-03

Security updates available for Adobe Photoshop CC and Bridge CC

https://helpx.adobe.com/content/help/en/security/products/photoshop/apsb16-03.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Cross-Site Scripting en Adobe Connect

Adobe ha publicado Adobe Connect 9.4 que soluciona dos vulnerabilidades de cross-site scripting.

Adobe Connect es una solución de conferencias web para reuniones, aprendizaje electrónico y seminarios Web. Hace posible el uso de soluciones de conferencias en múltiples dispositivos a través de tecnología web.

Adobe Connect 9.4 incluye correcciones de múltiples errores (no relacionados directamente con problemas de seguridad) y grupos de usuarios nuevos en diferentes áreas del producto.

Pero además esta nueva versión soluciona dos vulnerabilidades de cross-site scripting debido a que no se filtra adecuadamente el código html introducido por el usuario antes de mostrar la entrada. Esto permitía a usuarios remotos la ejecución arbitraria de código script en el navegador del usuario. Con ello el atacante podría acceder a las cookies (incluyendo las de autenticación) y a información recientemente enviada, además de poder realizar acciones en el sitio haciéndose pasar por la víctima. Los CVE asignados son CVE-2015-0343 y CVE-2015-0344.

Se ha proporcionado una prueba de concepto para CVE-2015-0343:

https://[objetivo]/admin/home/homepage/search?account-id=1&filter-rows=1&filter-start=0&now=yes&query=<a href="javascript:alert('XSS')">XSS </a>

Más información:

Adobe Connect Help /Adobe Connect 9.4 Release Notes

https://helpx.adobe.com/adobe-connect/release-note/connect-94-release-notes.html

XSS vulnerability Adobe Connect 9.3 (CVE-2015-0343 )

http://seclists.org/fulldisclosure/2015/Jun/35

Adobe Connect

http://www.adobe.com/il_en/products/adobeconnect.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero