Múltiples vulnerabilidades en Adobe Flash Player

Adobe anuncia el final del desarrollo de Flash Player para dispositivos móviles y resuelve múltiples vulnerabilidades.

Por :Juan José Ruiz
        jruiz@hispasec.com

Flash Player es una aplicación para reproducir animaciones y aplicaciones desarrolladas mediante Flash. Debido a las grandes posibilidades que ofrece esta tecnología, se ha utilizado para desarrollar contenido multimedia e interactivo para Internet.


En la actual versión 11.1, se han solucionado múltiples vulnerabilidades en Adobe Flash Player que podrían ser aprovechadas por un atacante remoto para causar una denegación de servicio y, potencialmente, ejecutar código arbitrario. Estas vulnerabilidades se han identificado con los siguientes CVEs (Common Vulnerabilities and Exposures): CVE-2011-2445, CVE-2011-2450, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2456, CVE-2011-2457, CVE-2011-2459, CVE-2011-2460.


La vulnerabilidad CVE-2011-2458, podría permitir a un atacante remoto eludir las políticas de seguridad 'cross-domain' a través de una página web especialmente manipulada. Esta vulnerabilidad solo afecta al navegador Internet Explorer.


El resto de vulnerabilidades anteriores afectan a Flash Player para las plataformas Windows, Macintosh, Linux, Solaris, y Android.


Adobe ha lanzado actualizaciones para corregir estos fallos de seguridad. Están disponibles para su descarga, Adobe Flash Player 11.1.102.55 para Windows, Macintosh, Linux y Solaris desde 'Adobe Flash Player Download Center' y la versión 11.1.102.59 para Android desde 'Android Marketplace'.


Por otra parte, Adobe ha anunciado que dejará de desarrollar Flash Player para los navegadores de los dispositivos móviles, después de la actual versión 11.1, en beneficio de HTML5. Aunque, según palabras de Danny Winokur, vicepresidente de Adobe, se continuará dando soporte para corregir vulnerabilidades y fallos de seguridad en las versiones destinadas a estos dispositivos.

Fuente: http://unaaldia.hispasec.com/2011/11/multiples-vulnerabilidades-en-adobe.html

Seguir leyendo »

Descubren vulnerabilidad tecnológica en las prisiones de EEUU

Varios expertos en seguridad explicaron en la conferencia Hacker Halted de Miami como hacerse con el control de los sistemas de una prisión y llegar a abrir las celdas de los reclusos.

Los investigadores han publicado un informe donde detallan cómo hacerse con el control de una prisión y sus sistemas de cierre de seguridad.

Para llevar a cabo su prueba los expertos copiaron el sistema de control de una prisión, tarea que pudieron hacer con un presupuesto de apenas 1.800 euros.

Entre las pruebas a las que sometieron al sistema destaca aquella en la que lograron comprometerlo a través de agujeros de seguridad como los explotados por el popular gusano Stuxnet, lo que les hubiera permitido desactivar las alarmas de seguridad y hasta incluso abrir las celdas de la prisión.

Según los autores del estudio, los sistemas de seguridad las prisiones en Estados Unidos se basan en la tecnología PLC y controlan todas las puertas, circuitos cerrados de televisión, alarmas y alumbrado de las penitenciarías.

Esos sistemas tienen conexión a internet para que sus usuarios puedan realizar algunas tareas en las cárceles de forma remota, y en determinados casos también permiten la posibilidad de navegar por la red o revisar correos.

Es precisamente en esos momentos cuando los hackers podrían hacerse con el control de una prisión, por lo que los expertos recomiendan que la conexión a internet se lleve a cabo de forma independiente a los sistemas de seguridad.

Vinculo: h-online

FUENTE :http://www.theinquirer.es/2011/11/11/descubren-importantes-vulnerabilidades-tecnologicas-en-las-prisiones-de-estados-unidos.html

Seguir leyendo »

Múltiples vulnerabilidades en Winamp

Se han descubierto varias vulnerabilidades en Winamp que pueden permitir la ejecución de código arbitrario.

Winamp es uno de los reproductores de audio y vídeo más populares para la plataforma Windows, aunque también está disponible para otras como Mac y Android. Winamp soporta una gran cantidad de formatos multimedia, entre los que se encuentran MID, MIDI, MP1, MP2, MP3, MP4, AAC, Ogg Vorbis, WAV, WMA, CDA, KAR (Karaoke), AVI, MPEG y NSV.

Seguir leyendo »

Descubren una vulnerabilidad en los iPad 2 con funda Smart Cover

Se ha descubierto un fallo de seguridad en iOS 5 que afecta a los usuarios de iPad 2 con fundas Smart Cover que utilizan el sistema de desbloqueo por contraseña, ya que podría permitir a los atacantes entrar en su tableta saltándose este paso de seguridad.

La voz de alarma sobre esta vulnerabilidad procede del site 9to5mac, donde aseguran que un atacante podría acceder a las aplicaciones que hayan quedado abiertas en el iPad 2 antes de bloquearlo, aún sin disponer de la contraseña.

El caso sería el siguiente: un usuario bloquea su tableta sin haber cerrado previamente la app que estaba utilizando, entonces se pulsa el botón “home” para apagar el dispositivo pero en lugar de hacerlo coloca la funda Smart Cover, de manera que al retirarla se puede utilizar el tablet sin tener la clave de acceso con sólo pulsar la opción “cancelar”.

Si se siguen estos pasos, el intruso tendría acceso a la aplicación que estaba en uso antes del bloqueo, sin embargo, si el usuario bloquea su iPad 2 en la pantalla de inicio no podría acceder a ninguna aplicación siguiendo este procedimiento.

Desde 9to5mac advierten de los peligros que supone este fallo de seguridad ya que si por ejemplo el usuario se deja abierta su bandeja de correo electrónico, el atacante tendría vía libre para leer todos sus emails.

Para evitar este tipo de problemas aconsejan desactivar el desbloqueo con Smart Cover en el menú de configuración hasta que Apple lance una solución definitiva.


vinculos:

Cnet, 9to5mac

Seguir leyendo »