Nueva vulnerabilidad de Flash Player




Recientemente se publicó un nuevo parche de seguridad para mitigar una vulnerabilidad crítica del software Flash Player que los ciberdelincuentes ha explotado de forma recurrente afectando directamente a los usuarios de Windows.

La vulnerabilidad fue detectada por las firmas de seguridad, ICEBRG, Qihoo 360 y Tencent, estas fallas fueron distinguidas como de día cero de Adobe Flash Player.

Qihoo 360 notificó que "Los piratas informáticos construyeron cuidadosamente un documento de Office que cargó de forma remota la vulnerabilidad de Flash. Cuando se abrió el documento, todo el código de explotación y la carga maliciosa se entregó a través de servidores remotos".

Es importante destacar que la vulnerabilidad: CVE-2018-5002, afecta a Adobe Flash Player 29.0.0.171 y versiones anteriores en Windows, MacOS y Linux, así como a Adobe Flash Player para Google Chrome, y puede aprovecharse para lograr ejecución de código arbitrario en sistemas específicos.

La falla se basa en el código de intérprete de Flash Player que maneja los métodos static-init, que no maneja correctamente las excepciones para las declaraciones try / catch.

Debido a que Flash asume que es imposible ejecutar en el bloque catch al procesar la instrucción try catch, no verifica el bytecode en el bloque catch. Al mismo tiempo, el atacante usa la instrucción getlocal, setlocal en el bloque catch para leer y escribir direcciones arbitrarias en la pila, publicaron investigadores.

Además del parche para CVE-2018-5002, Adobe también implementó actualizaciones de seguridad para dos vulnerabilidades "importantes", incluida la falla de desbordamiento de enteros (CVE-2018-5000) y un problema de lectura fuera de límites (CVE-2018-5001) Ambos de los cuales conducen a la divulgación de información.

Recomendación

Los usuarios deben actualizar inmediatamente su Adobe Flash Player a la versión 30.0.0.113


Fuente: The Hacker News  
Nombre

Adobe,1,Adware,3,android,23,Antivirus,2,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,96,ciberseguridad,68,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,5,Deep Web,4,Ecommerce,1,Empresas,102,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,24,Hacking,70,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,37,Internet,29,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,25,redes sociales,11,Rootkit,1,Salud,2,Servicios,4,Smartphones,26,Software,19,Spyware,10,updates,21,Vulnerabilidades,56,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Nueva vulnerabilidad de Flash Player
Nueva vulnerabilidad de Flash Player
https://1.bp.blogspot.com/-BsVdU2hlbrY/Wx6gHtgY-SI/AAAAAAAAApw/SXtHB4kidiQ_1h0beyIRni7cRMZoCMzDwCLcBGAs/s640/Captura9.PNG
https://1.bp.blogspot.com/-BsVdU2hlbrY/Wx6gHtgY-SI/AAAAAAAAApw/SXtHB4kidiQ_1h0beyIRni7cRMZoCMzDwCLcBGAs/s72-c/Captura9.PNG
Arkavia Networks News
https://www.arkalabs.cl/2018/06/nueva-vulnerabilidad-de-flash-player.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2018/06/nueva-vulnerabilidad-de-flash-player.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy