Kaspersky Threats

Fecha de detección

?

01/12/2016

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades serias en los productos de Adobe. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, eludir las restricciones de seguridad o ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades

La vulnerabilidad de la ruta de búsqueda no confiable en Adobe Download Manager puede explotarse localmente para obtener privilegios a través de recursos especialmente diseñados;
Una vulnerabilidad desconocida puede ser explotada para causar denegación de servicio o ejecutar código arbitrario;
El manejo inadecuado de objetos a nivel mundial puede aprovecharse para eludir las restricciones de la API de JavaScript;
La vulnerabilidad de uso después de la liberación en Search, Doc y AGM se puede aprovechar para ejecutar código arbitrario;
La vulnerabilidad libre doble se puede aprovechar para ejecutar código arbitrario a través de un diccionario ExtGState especialmente diseñado.

Productos afectados

Adobe Acrobat DC Versiones continuas antes del 15.010.20056
Adobe Acrobat Reader DC Versiones continuas anteriores al 15.010.20056
Versiones Adobe Acrobat DC Classic anteriores a 15.006.30119
Versiones Adobe Acrobat Reader DC Classic anteriores a 15.006.30119
Versiones de Adobe Acrobat XI anteriores a 11.0.14
Versiones de Adobe Reader XI anteriores a 11.0.14

Solución

Actualiza a la última versión
Obtenga Adobe Reader

Notas informativas originales

Adobe security bulletin

Impactos

?

ACE

[?]

SB

[?]

DoS

[?]

CVE-IDS

?

CVE-2016-0947
CVE-2016-0946
CVE-2016-0945
CVE-2016-0944
CVE-2016-0943
CVE-2016-0942
CVE-2016-0941
CVE-2016-0940
CVE-2016-0939
CVE-2016-0938
CVE-2016-0937
CVE-2016-0936
CVE-2016-0935
CVE-2016-0934
CVE-2016-0933
CVE-2016-0932
CVE-2016-0931

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	01/12/2016
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades serias en los productos de Adobe. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, eludir las restricciones de seguridad o ejecutar código arbitrario. A continuación hay una lista completa de vulnerabilidades La vulnerabilidad de la ruta de búsqueda no confiable en Adobe Download Manager puede explotarse localmente para obtener privilegios a través de recursos especialmente diseñados; Una vulnerabilidad desconocida puede ser explotada para causar denegación de servicio o ejecutar código arbitrario; El manejo inadecuado de objetos a nivel mundial puede aprovecharse para eludir las restricciones de la API de JavaScript; La vulnerabilidad de uso después de la liberación en Search, Doc y AGM se puede aprovechar para ejecutar código arbitrario; La vulnerabilidad libre doble se puede aprovechar para ejecutar código arbitrario a través de un diccionario ExtGState especialmente diseñado.
Productos afectados	Adobe Acrobat DC Versiones continuas antes del 15.010.20056 Adobe Acrobat Reader DC Versiones continuas anteriores al 15.010.20056 Versiones Adobe Acrobat DC Classic anteriores a 15.006.30119 Versiones Adobe Acrobat Reader DC Classic anteriores a 15.006.30119 Versiones de Adobe Acrobat XI anteriores a 11.0.14 Versiones de Adobe Reader XI anteriores a 11.0.14
Solución	Actualiza a la última versión Obtenga Adobe Reader
Notas informativas originales	Adobe security bulletin
Impactos ?	ACE [?] SB [?] DoS [?]
CVE-IDS ?	CVE-2016-0947 CVE-2016-0946 CVE-2016-0945 CVE-2016-0944 CVE-2016-0943 CVE-2016-0942 CVE-2016-0941 CVE-2016-0940 CVE-2016-0939 CVE-2016-0938 CVE-2016-0937 CVE-2016-0936 CVE-2016-0935 CVE-2016-0934 CVE-2016-0933 CVE-2016-0932 CVE-2016-0931
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10734Múltiples vulnerabilidades en productos de Adobe

KLA10734
Múltiples vulnerabilidades en productos de Adobe