Adobe Flash Player 18.x soluciona 13 vulnerabilidades críticas

Adobe lanzó actualizaciones de seguridad para Adobe Flash Player en Windows, Mac OS X y Linux, que corrigen 13 vulnerabilidades que podrían permitirle a un atacante controlar el sistema afectado. Como en cualquier caso, se recomienda que todos los usuarios descarguen las últimas versiones disposnibles del producto, para evitar potenciales riesgos de seguridad.

Las fallas solucionadas son las siguientes:

• Solución a CVE-2015-3096, que podría ser explotada para evadir el parche a la vulnerabilidad XSRF CVE-2014-5333
• Una vulnerabilidad overflow que podría permitir la ejecución de código (CVE-2015-3104)
• Una vulnerabilidad de corrupción de la memoria que también podría permitir la ejecución de código (CVE-2015-3105)
• Una vulnerabilidad de filtrado de memoria que podría ser usada para evadir el mecanismo ASLR o Address Space Layout Randomization (CVE-2015-3108)
• Vulnerabilidades use-after-free que podrían permitir la ejecución de código (CVE-2015-3103, CVE-2015-3106, CVE-2015-3107)
• Una vulnerabilidad stack overflow que podría permitir la ejecución de código (CVE-2015-3100)
• Un problema de permisos en el corredor de Flash para Internet Explorer que podría ser aprovechado para realizar una escalada de privilegios de nivel bajo a medio (CVE-2.015-3101)
• Vulnerabilidades que podrían ser explotadas para evadir la política del mismo origen (Same Origin Policy) y permitir el robo de información (CVE-2015-3098, CVE-2015-3099, CVE-2015-3102)

Estas son las versiones afectadas por estos problemas de seguridad:

• Adobe Flash Player 17.0.0.188 y versiones anteriores para Windows y Mac OS X
• Adobe Flash Player Extended Support Release 13.0.0.289 y versiones anteriores 13.x para Windows y Mac OS X
• Adobe Flash Player 11.2.202.460 y versiones anteriores 11.x para Linux
• Adobe AIR Desktop Runtime 17.0.0.172 y versiones anteriores para Windows y Mac OS X
• Adobe AIR SDK y SDK & Compiler 17.0.0.172 y versiones anteriores para Windows y Mac OS X
• Adobe AIR para Android 17.0.0.144 y versiones anteriores

Agradecimientos

• bilou, working with the Chromium Vulnerability Reward Program (CVE-2015-3106)  
• Chris Evans of Google Project Zero (CVE-2015-3097, CVE-2015-3104, CVE-2015-3105, CVE-2015-3108)
• Haifei Li of McAfee Labs IPS Team (CVE-2015-3100) 
• 李普君 (Pujun Li) / PKAV team (pkav.net) (CVE-2015-3102)
• Malte Batram (CVE-2015-3098, CVE-2015-3099)  
• Natalie Silvanovich of Google Project Zero (CVE-2015-3107)
• Tomas Polesovsky (CVE-2015-3096) 
• Wen Guanxing from Venustech ADLAB (CVE-2015-3103)

Descargar Adobe Flash Player 18 Offline Installer

Instalador offline completo sin plugins, sin el McAfee Security Scan Plus

• https://www.adobe.com/products/flashplayer/distribution3.html

¿Cómo saber qué versión de Adobe Flash Player tengo instalada?

El boletín indica que para saber qué versión está instalada en el sistema, se debe acceder a la página “Acerca de Flash Player”, o hacer clic derecho en contenido que esté ejecutando y seleccionar “Acerca de Adobe (o Macromedia) Flash Player” desde el menú. 

Si se usan múltiples navegadores, se debe hacer la verificación en cada uno, para que de esta forma te asegures de que todo tu software está actualizado.

El siguiente cuadro muestra las últimas versiones actualizadas para cada plataforma:

Fuente:

http://www.welivesecurity.com/la-es/2015/06/09/actualizacion-adobe-flash-player-corrige-vulnerabilidades/

Desactivar la reproducción automática de Flash en Firefox

Google Chrome ha introducido la semana pasada una configuración por defecto que bloquea la carga de contenido flash irrelevante por defecto ya sean vídeos como cualquier otro tipo de contenido o animación que su bloqueo no perjudique a la experiencia del usuario y de manera que con un solo click pueda reproducirlo fácilmente

Para activar esta opción en Firefox simplemente debemos abrir el navegador y teclear en la barra de direcciones :

about:config

Una vez dentro de los ajustes avanzados buscaremos el apartado

media.autoplay.enable

y cambiaremos su valor a “false” a "true"

Lo único que nos queda por hacer es reiniciar el navegador y volver a entrar en él. A partir de ahora todo el contenido Flash y HTML5 que se intente reproducir automáticamente en nuestro navegador quedará bloqueado por defecto y tendremos que ejecutarlo nosotros mismos cuando realmente lo necesitemos.

Esta función, aunque es válida para un gran número de webs, no es perfecta ya que algunas páginas como YouTube ignoran estas configuraciones y siguen reproduciendo automáticamente el contenido HTML5. Debemos tener en cuenta que aunque es muy sencillo identificar y bloquear el contenido Flash en el caso del HTML5 es mucho más complicado y, por el momento, no hay una solución perfecta para esto.

Desactivar WebRTC en Firefox

 Desactivar WebRTC (Web Real-Time Communication) en Firefox

WebRTC en Mozilla Firefox está soportado parcialmente desde Firefox 22, y está habilitada de forma predeterminada.

Para desactivar WebRTC en Firefox, vaya a

 about:config 

y debes poner el valor:

 media.peerconnection.enabled

en false (falso)

Para deshabilitar WebRTC en Google Chrome es necesario usar una  extensión:

• WebRTC Block

O bien:

chrome://flags/ 

 en la barra de direcciones del navegador y habilitar

 "Desactivar enumeración de dispositivos WebRTC".

Fuente:
http://www.redeszone.net/2015/06/11/desactiva-la-reproduccion-automatica-de-contenidos-flash-y-html5-en-firefox/