Sistemas Afectados

1. Descripción

   eEye Digital Security reportó una vulnerabilidad en Flash Player de Macromedia, que se incluye en Opera, puede explotarse por personas maliciosas para comprometer el sistema de un usuario.

   • La falta de validación del identificador de tipo de marco de un archivo SWF puede explotarse para que un atacante modifique el índice de apuntadores a funciones, permitiendo la ejecución de código arbitrario.

     Ver:
     Ejecución de código arbitrario en Flash Player de Macromedia al manejar archivos SWF.
     http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4896

2. Impacto

   Acceso al sistema.

3. Solución

   Actualizar manualmente Flash Player de Macromedia via el navegador.

   Descarga de Flash Player 8:
   http://www.macromedia.com/shockwave/download/download.cgi-P1_Prod_Version=ShockwaveFlash

   Actualización para Flash Player 7:
   http://www.macromedia.com/go/d9c2fe33

4. Apéndices

   Mayor información.

   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4896
   http://www.eeye.com/html/research/advisories/AD20051104.html

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)