1. Inicio
2. Asistencia técnica
3. Recomendaciones de seguridad

Boletín de seguridad

Actualización de seguridad disponible para Adobe Flash Player

Fecha de publicación: 5 de marzo de 2012

Identificador de vulnerabilidad: APSB12-05

Prioridad: 2

Número CVE: CVE-2012-0768, CVE-2012-0769

Plataforma: Todas las plataformas

Resumen

Esta actualización de prioridad 2cubre las vulnerabilidades críticas de Adobe Flash Player 11.1.102.62 y versiones anteriores para Windows, Macintosh, Linux y Solaris, Adobe Flash Player 11.1.115.6 y versiones anteriores para Android 4.x, y Adobe Flash Player 11.1.111.6 y versiones anteriores para Android 3.x y 2.x. Estas vulnerabilidades podrían provocar bloqueos y potencialmente permitir que un intruso se haga con el control del sistema afectado.

Adobe recomienda a los usuarios de Adobe Flash Player 11.1.102.62 y de versiones anteriores para Windows, Macintosh, Linux y Solaris que actualicen a Adobe Flash Player 11.1.102.63. Los usuarios de Adobe Flash Player 11.1.115.6 y de versiones anteriores en dispositivos Android 4.x deben actualizar a Adobe Flash Player 11.1.115.7. Los usuarios de Adobe Flash Player 11.1.111.6 y de versiones anteriores para Android 3.x y versiones anteriores deben actualizar a Flash Player 11.1.111.7.

Versiones de software afectadas

• Adobe Flash Player 11.1.102.62 y versiones anteriores para sistemas operativos Windows, Macintosh, Linux y Solaris
• Adobe Flash Player 11.1.115.6 y versiones anteriores para Android 4.x
• Adobe Flash Player 11.1.111.6 y versiones anteriores para Android 3.x y 2.x

Para comprobar la versión de Adobe Flash Player que tiene instalada en su sistema, acceda a la página Acerca de Flash Player, o haga clic con el botón secundario del ratón en el contenido que se está ejecutando en Flash Player y seleccione "Acerca de Adobe (o Macromedia) Flash Player" en el menú. Si utiliza varios navegadores, realice la comprobación para cada navegador instalado en su sistema.

Para comprobar la versión de Adobe Flash Player para Android, vaya a Configuración > Aplicaciones > Gestionar aplicaciones > Adobe Flash Player x.x.

Solución

Adobe recomienda a todos los usuarios de Adobe Flash Player 11.1.102.62 y de versiones anteriores para Windows, Macintosh, Linux y Solaris que actualicen a la versión más reciente 11.1.102.63, que pueden descargar en el Centro de descargas de Adobe Flash Player.

Para los usuarios que no puedan actualizar a Flash Player 11.1.102.63, Adobe ha desarrollado una versión de parches de Flash Player 10.x, Flash Player 10.3.183.16, que se puede descargar aquí.

Los usuarios de Adobe Flash Player 11.1.115.6 y de versiones anteriores en dispositivos Android 4.x deben actualizar a Adobe Flash Player 11.1.115.7 visitando el Android Marketplace desde un dispositivo Android. Los usuarios de Adobe Flash Player 11.1.111.6 y de versiones anteriores para Android 3.x y versiones anteriores deben actualizar a Flash Player 11.1.111.7 visitando el Android Marketplace desde un dispositivo Android.

Clasificaciones de prioridad y severidad

Adobe categoriza estas actualizaciones con las siguientes clasificaciones de prioridad y severidad, y recomienda a los usuarios actualizar sus programas a las versiones más nuevas:
Prioridad: 2
Severidad: Crítica

Detalles

Esta actualización de prioridad 2cubre las vulnerabilidades críticas de Adobe Flash Player 11.1.102.62 y versiones anteriores para Windows, Macintosh, Linux y Solaris, Adobe Flash Player 11.1.115.6 y versiones anteriores para Android 4.x, y Adobe Flash Player 11.1.111.6 y versiones anteriores para Android 3.x y 2.x. Estas vulnerabilidades podrían provocar bloqueos y potencialmente permitir que un intruso se haga con el control del sistema afectado.

Adobe recomienda a los usuarios de Adobe Flash Player 11.1.102.62 y de versiones anteriores para Windows, Macintosh, Linux y Solaris que actualicen a Adobe Flash Player 11.1.102.63. Los usuarios de Adobe Flash Player 11.1.115.6 y de versiones anteriores en dispositivos Android 4.x deben actualizar a Adobe Flash Player 11.1.115.7. Los usuarios de Adobe Flash Player 11.1.111.6 y de versiones anteriores para Android 3.x y versiones anteriores deben actualizar a Flash Player 11.1.111.7.

Esta actualización soluciona una vulnerabilidad de corrupción en Matrix 3D que podría provocar la ejecución de código (CVE-2012-0768).

Esta actualización soluciona errores con los números enteros que podrían dar lugar a un problema de divulgación de información (CVE-2012-0769).

Software afectado	Actualización recomendada del reproductor	Disponibilidad
Flash Player 11.1.102.62 y versiones anteriores	11.1.102.63	Centro de descargas de Flash Player
Flash Player 11.1.102.62 y versiones anteriores - distribución en la red	11.1.102.63	Licencia de Flash Player
Flash Player 11.1.115.6 y versiones anteriores para Android 4.x	11.1.115.7	Android Marketplace (desde un dispositivo Android)
Flash Player 11.1.111.6 y versiones anteriores para Android 3.x y 2.x	11.1.111.7	Android Marketplace (desde un dispositivo Android)
Flash Player 11.1.102.62 y versiones anteriores para usuarios de Chrome	11.1.102.63	Versiones de Google Chrome

Agradecimientos

Adobe desea agradecer a los siguientes usuarios y organizaciones por informar acerca de problemas importantes y por su colaboración con Adobe para ayudarnos a proteger a nuestros clientes:

• Tavis Ormandy, del equipo de seguridad de Google (CVE-2012-0768)
• Fermín J. Serna del equipo de seguridad de Google (CVE-2012-0769)