Adobe publica parche para Flash Player - xombra.com



Adobe ha publicado un parche que cubre para seis vulnerabilidades en Flash Player. Entre los fallos de seguridad se incluye uno que ya está siendo explotado por los atacantes.

La vulnerabilidad, identificada como CVE-2011-2444, comparte algunos rasgos de acciones anteriores, como la que se utilizó para dirigirse a las cuentas de Gmail en junio. En total son seis los errores que se corrigen con el parche para Adobe Flash Player.

Adobe considera CVE-2011-2444 como un cross-site scripting (XSS), una clase de error utilizada a menudo por los ladrones de identidad para robar nombres de usuario y contraseñas de los navegadores vulnerables. En este caso, no se ataca directamente a los navegadores, sino que se aprovecha el omnipresente plug-in de Flash Player en los navegadores.

"Hay informaciones de que esta vulnerabilidad está siendo explotada para acometer determinados ataques dirigidos, diseñados para engañar al usuario y que haga clic en un enlace malicioso que puede verse en un mensaje de correo electrónico", explica Adobe. "Este ataque de tipo universal cross-site scripting podría ser utilizado, si el usuario visita un sitio web malicioso, para llevar a cabo acciones en nombre de un usuario en cualquier sitio web o proveedor de correo web".

Cuatro de los otros cinco errores de Flash podrían también haber sido explotados por los hackers para ejecutar código malicioso en los ordenadores de las víctimas, según reconoce Adobe.

La versiones actualizadas de Flash Player para Windows, Mac, Linux y Solaris se pueden descargar desde el sitio Web de Adobe. Alternativamente, los usuarios pueden ejecutar la herramienta de actualización de Flash o esperar a que el software les avise de que está disponible una nueva versión.

Los usuarios de Android deben buscar en Android Market para actualizar Flash Player.

Fuente:
http://www.csospain.es/


Guardar publicación en PDF

Otras noticias de interes:

 Parches de seguridad para Windows y Office la próxima semana
Cada segundo martes de cada mes, Microsoft acostumbra a lanzar una serie de actualizaciones para sus productos, y este mes no será la excepción; Microsoft ha anunciado que el próximo 11 de agosto lanzará 9 parches de seguridad.
 Denegación de servicio en Oracle 9i Application Server
@Stake informó que se detectó una vulnerabilidad en la versión 9.0.2.0.0 de Oracle Web Cache (que forma parte de la suite Oracle Application Server), que puede provocar que los servidores afectados dejen de funcionar. El mencionado problema tiene su origen en el hecho de que, ante sencillas peticiones HTTP al servicio caché del web, el módulo caché falla y provoca la denegación de servicio en el servidor Oracle. El riesgo potencial de sufrir los ataques es alto, debido a la facilidad para llevarlos a cabo.
 La mensajería instantánea, en el punto de mira de los virus
Los usuarios de los servicios de mensajería instantánea deberán incrementar su seguridad antela alarma de los virus. Estos usuarios, al encontrarse más tiempo conectados enviando y recibiendo información de manera simultánea, son más proclives a acoger un virus.

 NO a la SOPA (Stop Online Piracy Act)
Diferentes países (esperamos aún posición el Gobierno Venezolano), empresas, sitios web y blog han mostrado de muchas forma estar en contra de una Ley que pretende aprobarse en el senado de EEUU.
 Facebook combate las estafas online
La red social es uno de los blancos más frecuentes de phishing. Para erradicarlo, lanzó una dirección de correo electrónico para que puedan reportarse amenazas o intentos de ataque.

Indique que busca!!!


Redes sociales

Agregame a tus círculos

Sigueme en Twitter

Agregame a tu lector de RSS



Categorías




blog roll


Nube de tags

  • adobe

  • publica

  • parche

  • flash

  • player

  • xombra

  • ubuntu

  • linux

  • fedora

  • blog

  • web

  • internet

  • gentoo

  • debian

  • mint

  • gnu

  • sabayon

  • libre

  • fice

  • thunderbird

  • firefox

  • mozilla

  • vaslibre

  • tware

  • opensource

  • sl

  • centos

  • chrome

  • bug

  • noticia

  • tecnologia

  • computer

  • system

  • php

  • mysql