El Shockwave Player de Adobe contiene una vulnerabilidad crítica que podría ser explotada por los hackers, en forma remota, tomando el control completo de las computadoras de Windows, según una advertencia del fabricante de software.

Se indica que la falla afecta a la versión 11.5.0.596 de Adobe Shockwave Player y anteriores.

Asimismo, esta vulnerabilidad podría permitir a un atacante que explote con éxito esta vulnerabilidad para tomar el control del sistema afectado. Adobe ha proporcionado una solución para la vulnerabilidad reportada (CVE-2009-1860). Este problema fue resuelto con anterioridad en Shockwave Player 11.0.0.465; la actualización Shockwave Player 11.5.0.600 resuelve una variación del modo de compatibilidad hacia atrás del problema con contenido del Shockwave Player 10.

Además, para resolver este problema, los usuarios de Shockwave Player en Windows deberían desinstalar la versión 11.5.0.596 de Shockwave y anteriores en sus sistemas, reiniciar, e instalar Shockwave versión 11.5.0.600, la cual se encuentra disponible aquí: http://get.adobe.com/shockwave/. Esta vulnerabilidad es explotable remotamente.

Mayor información:

http://www.adobe.com/support/security/bulletins/apsb09-08.html

Departamento Especializado en Seguridad - Internet

TELMEX PERÚ S.A.