CSIRT Panamá Aviso 2017-06 – Actualizaciones de seguridad para Adobe

CSIRT Panamá Aviso 2017-06 – Actualizaciones de seguridad para Adobe

Gravedad: Críticas y Altas
Fecha de publicación: 14 junio 2017
Fecha de modificación: 14 junio 2017
Última revisión: Revisión A.
Fuente: US-CERT

Sistemas Afectados
Adobe Flash Player, Adobe Shockwave Player, Adobe Captivate y Adobe Digital Editions.

I. Descripción
La empresa Adobe ha liberado actualizaciones de seguridad para corregir vulnerabilidades en Flash Player, Shockwave Player, Captivate y Digital Editions. Un atacante podría explotar algunas de estas vulnerabilidades para tomar control del sistema afectado.

Se recomienda la revisión de los enlaces https://helpx.adobe.com/security/products/flash-player/apsb17-17.html, https://helpx.adobe.com/security/products/shockwave/apsb17-18.html, https://helpx.adobe.com/security/products/captivate/apsb17-19.html, https://helpx.adobe.com/security/products/Digital-Editions/apsb17-20.html y aplicar las respectivas actualizaciones.

II. Impacto
Complejidad de Acceso: Media.
Autenticación: No requerida para explotarla.
Tipo de impacto: Compromiso total del sistema.

III. Referencia a soluciones, herramientas e información
a. https://helpx.adobe.com/security/products/flash-player/apsb17-17.html
b. https://helpx.adobe.com/security/products/shockwave/apsb17-18.html
c. https://helpx.adobe.com/security/products/captivate/apsb17-19.html
d. https://helpx.adobe.com/security/products/Digital-Editions/apsb17-20.html

IV. Información de contacto
CSIRT PANAMA
Autoridad Nacional para la Innovación Gubernamental
E-Mail: info@cert.pa
Web: http://www.cert.pa