Adobe soluciona un fallo crítico en Player que también afectaba a Reader

Adobe ha lanzado un parche que soluciona una vulnerabilidad crítica en Flash Player que afecta a Adobe Reader y a Acrobat y que ya se está explotando en ataques a través de archivos Flash embebidos en archivos Excel distribuidos a través de correo electrónico.

La vulnerabilidad, de la que ya se informó la semana pasada, podría permitir que un atacante tomara el control del sistema afectado. Adobe, sin embargo, no teme que los ataques se estén dirigiendo contra Adobe Reader o Acrobat, y ha dicho que Adobe Reader X Protected Mode, una técnica de seguridad que utiliza una sandbox, impide que se explote este tipo de técnicas de malware.

El fallo se ha identificado en Adobe Flash Player 10.2.152.33 y versiones anteriores para Windows, Macintosh, Linux y Solaris y en Adobe Flash Player 10.2.154.18 y versiones anteriores para usuarios de Chrome. También se encuentra en Adobe Flash Player 10.1.106.16 y versiones anteriores para Android.

Aprovechando esta actualización de seguridad también se ha solucionado una vulnerabilidad crítica en el componente authplay.dll que se lanzó con Adobe Reader y Acrobat X (10.0.1) y las versiones anteriores 10.x 9.x para los sistemas operativos Windows y Macintosh.

Google se adelantó a los parches lanzando una versión actualizada de Flash Player en una actualización de Chrome la semana pasada.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

La ciberseguridad del IoT crecerá un 120% en el próximo lustro

El internet de las cosas (IoT) trae muchas ventajas, pero también comporta nuevos riesgos. El…

4 horas ago

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

24 horas ago

Cloud Expo evoluciona a Cloud & AI Infrastructure

Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…

1 día ago

DES2025 se centrará en la IA y ofrecerá una zona de experiencia tecnológica

El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…

1 día ago

Snowflake llega a un acuerdo con Datavolo para su adquisición

Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…

1 día ago

NetApp aumenta un 6 % sus ingresos trimestrales

Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…

1 día ago