Adobe confirma un nuevo fallo Día Cero en Flash

Esta semana Adobe ha parcheado siete vulnerabilidades críticas en Flash Player, incluido uno sobre el que informaron investigadores de Google. Se trata de un fallo cross-site scripting (CSS) en el plig-in de Flash Player utilizado por Microsoft Internet Explorer.

Adobe ha dicho que las otras seis vulnerabilidades, todas tan críticas como el fallo XSS, están relacionados con fallos de corrupción de memoria y otros que permiten sortear la seguridad de los sistemas que podrían permitir que un atacante tomara el control del sistema afectado.

Para solucionar las vulnerabilidades, Adobe ha actualizado Flash Player 11 y Flash Player 10 para Windows, Mac OS X, Linux y Solaris, además de Flash Player para Android.

También esta semana Google ha actualizado Chrome para ofrecer el parche para Flash. Google incorporó Flash Player a Chrome el pasado mes de abril y sigue siendo el único navegador que cuenta con su propia copia de Flash Player.

La semana pasada Adobe confirmó que estaba preparando una versión de Flash Player con sandbox incorporado para Internet Explorer con el fin de incrementar la seguridad del navegador. Adobe finalizó la versión de Flash con sandbox para Chrome en 2010, cuando también la primera beta de un Flash con esta tecnología para Mozilla Firefox para Windows Vista y Windows 7.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Silicon Pulse: Titulares de la semana #27

Bienvenido a un nuevo episodio del podcast semanal Silicon Pulse, un espacio en el que…

6 horas ago

TP-Link lanza la solución de gestión gratuita Omada Cloud Essentials

Basada en la nube, permite controlar puntos de acceso, switches y routers de forma centralizada.

16 horas ago

Deutsche Telekom Global Business incrementa sus sedes SD-WAN en un 64%

Para reforzar sus capacidades de gestión, ha establecido alianzas con empresas como Fortinet, Aryaka y…

16 horas ago

Oracle presenta innovaciones multicloud, IA y seguridad en Oracle CloudWorld 2024 en Madrid

Oracle revela avances en multicloud, inteligencia artificial y seguridad en Oracle CloudWorld 2024, mejorando la…

17 horas ago

Las inversiones de NetApp en energía renovable aumentan un 144 %

La compañía californiana espera reducir sus emisiones de Alcance 1 y 2 en un 42…

17 horas ago

ISACA: “La formación en IA es una necesidad urgente para los profesionales de TI”

Chris Dimitriadis, director de Estrategia Global de ISACA, destaca los retos que enfrentan las organizaciones…

18 horas ago