Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
 

Busque su tema:

VSantivirus  Internet
Proporcionado por FreeFind

Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

       

MS06-069 Vulnerabilidad en Flash Player (923789)
 
VSantivirus No 2296 Año 10, miércoles 15 de noviembre de 2006

MS06-069 Vulnerabilidad en Flash Player (923789)
http://www.vsantivirus.com/vulms06-069.htm

Nivel de gravedad: Crítico
Impacto: Ejecución remota de código
Fecha de publicación: 14 de noviembre de 2006

Software afectado por este parche:

- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition

Software NO afectado por este parche:

- Microsoft Windows 2000 Service Pack 4
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows Server 2003 (Itanium)
- Microsoft Windows Server 2003 SP1 (Itanium)
- Microsoft Windows Server 2003 x64 Edition
- Windows Vista

El software en esta lista se ha probado para determinar si es afectado. Otras versiones anteriores no mencionadas, podrían o no ser vulnerables, pero ya no incluyen soporte de actualizaciones de parte de Microsoft.

Descripción

Este parche corrige varias vulnerabilidades de Adobe en Macromedia Flash Player, que podrían permitir la ejecución remota de código.

Flash Player es un reproductor gratuito de Macromedia (empresa adquirida por Adobe), que se instala como plug-in en la mayoría de los navegadores más utilizados, y que permite visualizar las animaciones y películas creadas en Flash. Las versiones afectadas de Microsoft Windows, incluyen este producto de origen.

Un atacante que explote exitosamente cualquiera de estos problemas, podría tomar el control total del sistema afectado mediante la carga de una animación en flash (SWF), maliciosamente modificada, que podría ser cargada automáticamente cuando el usuario visita un sitio web.

Un correo electrónico conteniendo un archivo SWF puede ser utilizado también como vector de ataque, siempre que el usuario abra el adjunto.

Las vulnerabilidades están relacionadas con las siguientes referencias CVE:

Macromedia Flash Player Vulnerabilities
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3014
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3311
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3587
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3588
www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4640

CVE (Common Vulnerabilities and Exposures), es la lista de nombres estandarizados para vulnerabilidades y otras exposiciones de seguridad que han tomado estado público, la cuál es operada por cve.mitre.org, corporación patrocinada por el gobierno norteamericano.

Reemplazos

Este parche reemplaza el siguiente en todas las versiones de Windows XP:

MS06-020 Vulnerabilidad en Flash Player (913433)
http://www.vsantivirus.com/vulms06-020.htm

Descargas:

Las actualizaciones pueden descargarse del siguiente enlace:

www.microsoft.com/technet/security/bulletin/ms06-069.mspx

El parche también está disponible a través de las actualizaciones automáticas de Windows Update.

Nota:

Antes de instalar esta actualización, verifique que el software que se menciona tenga instalado los Service Pack a los que se hace referencia. En caso contrario la aplicación puede fallar o ejecutarse de manera incorrecta.

Más información:

Microsoft Security Bulletin MS06-069
www.microsoft.com/technet/security/bulletin/ms06-069.mspx

Microsoft Knowledge Base Article - 923789
http://support.microsoft.com/?kbid=923789






(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2006 Video Soft BBS