Adobe publica cinco boletines de seguridad

Adobe ha publicado cinco boletines de seguridad (del APSB11-19 al
APSB11-23) para tratar problemas en Adobe Shockwave Player, Flash
Media Server, Flash Player, Photoshop CS5 y RoboHelp. En total se
han corregido 23 vulnerabilidades.

En el boletín, APSB11-19 se tratan siete vulnerabilidades para Adobe
Shockwave Player 11.6.0.626 (y versiones anteriores) en sistemas Windows
y Macintosh. Los problemas corregidos podrían permitir a a un atacante
ejecutar código en los sistemas afectados. Se recomienda a los usuarios
de Adobe Shockwave Player actualizar a Adobe Shockwave Player
11.6.1.629.

El aviso de seguridad APSB11-20 se refiere a una vulnerabilidad crítica
en Adobe Flash Media Server (FMS) 4.0.2 (y anteriores), y Adobe Flash
Media Server (FMS) 3.5.6 (y anteriores) para Windows y Linux. Esta
vulnerabilidad podría permitir a un atacante provocar denegaciones de
servicio en el sistema afectado. Se recomienda la actualización a Flash
Media Server 4.0.3 o 3.5.7.

En el aviso APSB11-21 se solucionan 13 vulnerabilidades en Adobe Flash
Player 10.3.181.36 (y anteriores) para Windows, Macintosh, Linux y
Solaris, y Adobe Flash Player 10.3.185.25 (y anteriores) para Android.
Los problemas podrían permitir a un atacante tomar el control de los
sistemas afectados. Se recomienda a los usuarios de Windows, Macintosh,
Linux y Solaris actualizar a Flash Player 10.3.183.5. Los usuarios de
Android deben actualizar a Flash Player 10.3.186.3.

Existe otra vulnerabilidad crítica (APSB11-22) en Photoshop CS5 y CS5.1
(12.0 y 12.1) y versiones anteriores para Windows y Macintosh. El
problema, que podría permitir un atacante tomar el control de los
sistemas afectados, reside en el tratamiento de archivos .gif
maliciosos. Se recomienda la actualización de Photoshop.

Por ultimo, una vulnerabilidad importante en RoboHelp 9 (versiones
9.0.1.232 y anteriores), RoboHelp 8, RoboHelp Server 9 y RoboHelp
Server 8. Un atacante podría emplear una URL específicamente creada
para construir ataques de cross-site scripting en instalaciones
RoboHelp. Se recomienda actualizar las instalaciones de RoboHelp.

 Fuente

Más información:

APSB11-19 Security update available for Adobe Shockwave Player
http://www.adobe.com/support/security/bulletins/apsb11-19.html

APSB11-20 Security updates available for Adobe Flash Media Server
http://www.adobe.com/support/security/bulletins/apsb11-20.html

APSB11-21 Security updates available for Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb11-21.html

APSB11-22 Security updates available for Adobe Photoshop CS5
http://www.adobe.com/support/security/bulletins/apsb11-22.html

APSB11-23 Security updates available for RoboHelp
http://www.adobe.com/support/security/bulletins/apsb11-23.html