Grave vulnerabilidad en Flash descubierta (para variar)

Grave vulnerabilidad en Flash descubierta en el hackeo a Hacking Team




Por Alberto J. Sánchez el 8 de julio de 2015, 14:00




Los datos filtrados de Hacking Team han sacado a la luz una gran vulnerabilidad en Adobe Flash.




360b / Shutterstock.com

Las filtraciones del hackeo a Hacking Team están sacando a la luz cosas muy interesantes. Lo último, una vulnerabilidad de Flash (sí, otra más) que se ha descubierto gracias a la filtración y que utilizaba la empresa italiana de vigilancia para sus encargos. Esta vulnerabilidad no tiene ninguna solución de momento y afecta a los principales navegadores: Internet Explorer, Firefox, Chrome y Safari con la última versión disponible 18.0.0.194.




Esta nueva vulnerabilidad permite ejecutar en exploit para realizar acciones dentro de la máquina. Por ejemplo se ha poblado esta vulnerabilidad para abrir el proceso calc.exe en Windows permitiendo ejecutar código arbitrario en el equipo de la víctima, hasta el nivel de ser considera una de las vulnerabilidad de flash más importante de los últimos cuatro años.


De momento, todo parece indicar que Adobe tiene conocimiento de las posibilidades esta vulnerabilidad y espera poder tener un parche listo en forma de actualización para el día de hoy, por lo que nuestra recomendación es evitar el uso de Flash hasta que la compañía pueda garantizar que un atacante no puede hacer ya uso de esta vulnerabilidad.





NOTA:

Hay una actualización para descarga para Linux:
Versión 11.2.202.481

64bit


32bit


64bit
https://get.adobe.com/es/flashplayer/download/?installer=Flash_Player_11.2_for_other_Linux_%28.tar.gz%29_64-bit&standalone=1

32bit
https://get.adobe.com/es/flashplayer/download/?installer=Flash_Player_11.2_for_other_Linux_%28.tar.gz%29_32-bit&standalone=1


otra más y van...


Auspicia "Flash Player" NSA metiéndonos en todo y con todos!!!