Los datos publicados por el boletín de seguridad de adobe
muestran los siguientes datos:
Vulnerability identifier: APSB16-10
Que hace esta vulnerabilidad, pues lo de siempre realiza un ataque puede permitir a un individuo ejecutar comandos de forma remota en tu ordenador, vamos te mete un troyano. Lo que hace es realizar una overflow de la memoria y inyecta un exploit para poder ejecutar comandos. Esto se podría mitigar si nuestro sistemas de antivirus tuviera un control de desbordamiento de buffer de la memoria.
Priority: See table below
CVE number: CVE-2016-1006, CVE-2016-1011, CVE-2016-1012, CVE-2016-1013, CVE-2016-1014, CVE-2016-1015, CVE-2016-1016, CVE-2016-1017, CVE-2016-1018, CVE-2016-1019, CVE-2016-1020, CVE-2016-1021, CVE-2016-1022, CVE-2016-1023, CVE-2016-1024, CVE-2016-1025, CVE-2016-1026, CVE-2016-1027, CVE-2016-1028, CVE-2016-1029, CVE-2016-1030, CVE-2016-1031, CVE-2016-1032, CVE-2016-1033
Platform: Windows, Macintosh, Linux and ChromeOS
Aplicaciones afectadas:
Affected Versions
|
Affected Versions
|
Platform
|
|
|
Adobe Flash Player Desktop Runtime
|
21.0.0.197 and earlier
|
Windows and Macintosh
|
|
Adobe Flash Player Extended Support Release
|
18.0.0.333 and earlier
|
Windows and Macintosh
|
|
Adobe
Flash Player for Google Chrome
|
21.0.0.197 and earlier
|
Windows,
Macintosh, Linux and ChromeOS
|
|
Adobe
Flash Player for Microsoft Edge and Internet Explorer 11
|
21.0.0.197 and earlier
|
Windows 10
|
|
Adobe
Flash Player for Internet Explorer 11
|
21.0.0.197 and earlier
|
Windows 8.1
|
|
Adobe
Flash Player for Linux
|
11.2.202.577 and earlier
|
Linux
|
Comprobar la versión que tenemos instalada en nuestro
ordenador:
Web de comprobación de versión de flash. Aquí
En esta web nos puede ayudar a determinar si estamos
afectados por esta vulnerabilidad o no
Los 3 casos que se pueden presentar son:
1- No tener instalado el Adobe Flash Player. Por ejemplo
tengo firefox y no tengo instalado este complemento.
2- Tener instalado la última versión.
3- Tener que actualizar la versión.
Ya sabéis si estáis afectados tenéis que actualizar a la última
versión o desactivar el flash de vuestro navegador. En mi opinion desactivaria
el flash de nuestro navegador o navegadores que estén afectados.
Desactivar Flash player en los navegadores más comunes: ( os
copio un fragmento de este articulo LINK)
Internet Explorer versions 10 and 11
- Open Internet Explorer
- Click on the Tools menu, and then click Manage add-ons
- Under “Show”, select All add-ons
- Select Shockwave Flash Object and then click on the Disable button
Firefox
- Open Firefox
- Open the browser menu and click Add-ons
- Select the Plugins tab
- Select Shockwave Flash and click Disable
Chrome
- Open Chrome
- Enter chrome://plugins/ in the address bar and hit the Enter key
- Click the Disable link under the Adobe Flash Player plugin
Analisis de virustotal:
Por cierto la version a la que teneis que actualizar es:
Flash Player 21.0.0.182 si es curioso verdad que una version anterior no sea vulnerable.
Saludos
Israel Muñoz Ruiz
