Adobe Shockwave Player: Ejecución remota de código arbitrario Se han reportado múltiples vulnerabilidades en Adobe Shockwave Player que podrían ser aprovechadas para ejecutar código arbitrario de forma remota y obtener el control total de un sistema vulnerable.
Versiones Afectadas Se ven afectadas por estas vulnerabilidades los siguientes productos y versiones:
- Adobe Shockwave Player versión 11.5.2.602 y anteriores, funcionando tanto en sistemas operativos Windows como Macintosh
Detalle Se han descubierto 4 vulnerabilidades de desbordamiento de entero, cuando se procesa un cierto tipo de bloque de datos. Esto puede ser aprovechado, mediante archivos Shockwave especialmente construidos, para producir un desbordamiento de búfer y ejecutar código arbitrario.
Impacto El impacto de esta vulnerabilidad es
CRITICO
Recomendaciones Se recomienda actualizar a Adobe Shockwave Player versión 11.5.6.606 o superior, disponible en
Adobe - Adobe Shockwave Player
Referencias Más información sobre este alerta:
Adobe:
Adobe - Security Bulletins: APSB10-03 Security update available for Shockwave Player
Secunia:
Adobe Shockwave Player 3D Model Parsing Eight Vulnerabilities - Secunia Advisories - Vulnerability Information - Secunia.com