Vulnerabilidades Adobe Macromedia Flash

: Categoria: Alertas; sexta, 17 março 2006 11:20

Sistemas Operativos Implicados:	Windows XP/NT/2K/Me/98/95, Linux, FreeBSD/OpenBSD, Solaris, OS2, MacOS
Aplicações Implicadas:	Indefinido

I. Sumário

Foram identificadas vulnerabilidades no Macromedia Flash Player e softwares relacionados com o mesmo. A exploração das vulnerabilidades pode permitir a um atacante remoto não autenticado a execução de código arbitrário ou causar um denial of service no sistema vulnerável.

II. Descrição

As vulnerabilidades estão descritas no boletim de segurança da Adobe APSB06-03.
Os produtos afectados são:

Flash Player 8.0.22.0 e anteriores
Flash Professional 8
Flash Basic
Flash MX 2004
Flash Debug Player 7.0.14.0 e anteriores
Flex 1.5
Breeze Meeting Add-In 5.1 e anteriores
Adobe Macromedia Shockwave Player 10.1.0.11 e anteriores

III. Solução

É aconselhável aplicar os updates fornecidos pela Adobe no boletim APBS06-03:
http://www.macromedia.com/devnet/security/security_zone/apsb06-03.html

Desactivar Flash
Para obter intrusões sobre como desactivar o Flash em Microsoft Windows, consultar:
http://www.microsoft.com/technet/security/advisory/916208.mspx
Para outros sistemas operativos ou browsers, contactar o fabricante indicado

IV. Referências

US-CERT:
http://www.us-cert.gov/cas/techalerts/TA06-075A.html

Autenticação Federada

Missão

O CERT.PT tem como missão contribuir para o esforço de cibersegurança nacional nomeadamente no tratamento e coordenação da resposta a incidentes, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança em Portugal.

PT EN