Adobe publica parche para Flash Player


Adobe ha publicado un parche que cubre para seis vulnerabilidades en Flash Player. Entre los fallos de seguridad se incluye uno que ya está siendo explotado por los atacantes.





La vulnerabilidad, identificada como CVE-2011-2444, comparte algunos rasgos de acciones anteriores, como la que se utilizó para dirigirse a las cuentas de Gmail en junio. En total son seis los errores que se corrigen con el parche para Adobe Flash Player.

Adobe considera CVE-2011-2444 como un cross-site scripting (XSS), una clase de error utilizada a menudo por los ladrones de identidad para robar nombres de usuario y contraseñas de los navegadores vulnerables. En este caso, no se ataca directamente a los navegadores, sino que se aprovecha el omnipresente plug-in de Flash Player en los navegadores.

"Hay informaciones de que esta vulnerabilidad está siendo explotada para acometer determinados ataques dirigidos, diseñados para engañar al usuario y que haga clic en un enlace malicioso que puede verse en un mensaje de correo electrónico", explica Adobe. "Este ataque de tipo universal cross-site scripting podría ser utilizado, si el usuario visita un sitio web malicioso, para llevar a cabo acciones en nombre de un usuario en cualquier sitio web o proveedor de correo web".

Cuatro de los otros cinco errores de Flash podrían también haber sido explotados por los hackers para ejecutar código malicioso en los ordenadores de las víctimas, según reconoce Adobe.

La versiones actualizadas de Flash Player para Windows, Mac, Linux y Solaris se pueden descargar desde el sitio Web de Adobe. Alternativamente, los usuarios pueden ejecutar la herramienta de actualización de Flash o esperar a que el software les avise de que está disponible una nueva versión.

Los usuarios de Android deben buscar en Android Market para actualizar Flash Player.

Fuente:
http://www.csospain.es/



Otras noticias de interés:

Malware se propaga mediante DM en Twitter
Desde hace un tiempo un virus se ha comenzado a propagar por la red de microblogging Twitter, que a través de la frase: alguien está hablando mal de ti (someone is posting very bad things about you) incita a los usuarios a hacer clic sobre la URL q...
Detectados 22 fallos sin resolver, 5 en Office
Según TippingPoint, algunos de estos fallos tienen más de dos años de vida y se encuentran en productos de Microsoft, IBM y HP software. Tal y como prometieron el año pasado, TippingPoint, el principal programa de detección de fallos, ha presen...
Los cibercriminales podrían dar con la ubicación de usuarios de routers vulnerables
Kaspersky se hace eco del hallazgo de un hacker que asegura que, utilizando una vulnerabilidad en los routers, se puede rastrear la situación exacta de un usuario que esté en línea mediante una conexión inalámbrica....
Ejecución remota de código a través de WinZip en Windows 2000
Se han encontrado múltiples problemas de seguridad en WinZip 11.x que podrían ser aprovechadas por un atacante remoto para ejecutar código arbitrario en sistemas Windows 2000....
Ejecución remota de código en Microsoft XML Core Services
Dentro del conjunto de boletines de seguridad de noviembre publicado el pasado martes por Microsoft y del que ya efectuamos un resumen, se cuenta el anuncio (en el boletín MS08-069) de una actualización crítica para evitar tres vulnerabilidades en...
Un Hacker consigue ejecutar código en un PDF sin explotar ninguna vulnerabilidad
Por si no fuera poco la larga lista de vulnerabilidades que se explotan actualmente en los visualizadores de documentos PDF, que pueden comprometer la seguridad de nuestros sistemas, ahora un hacker ha creado un archivo de prueba de concepto PDF, que...
EEUU quiere aumentar sus #ciberdefensas
El Pentagono considera necesario aumentar las ciberdefensas de Estados Unidos para que el país esté preparado para “la guerra moderna”. El objetivo sería mejorar la seguridad de los sistemas y contar con herramientas cibernéticas para atacar ...
TuxInfo 49 disponible
Disponible el número 49 de esta excelente revista digital....
El mercado Wi-Fi podría sufrir la debacle de las puntocom
La industria de redes inalámbricas o Wi-Fi podría estar abocada a una explosión de la burbuja similar a la que sufrieron los negocios puntocom, a menos que el mercado acepte ampliamente esta tecnología, según un informe elaborado por la consulto...
El Gobierno Alemán migra a Linux
Se ha cerrado un acuerdo entre la administración pública alemana y la compañía IBM a través del cual se establece que miles de servidores y PC sean migrados a la plataforma Linux. El acuerdo será anunciado por el Ministro del Interior Otto Schi...

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • adobe
  • anonimato
  • anonimo
  • antivirus
  • apache
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • debian
  • exploits
  • fedora
  • fice
  • firefox
  • flash
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • opensource
  • parche
  • pgp
  • php
  • player
  • publica
  • sabayon
  • seguridad
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra