De Hispasec – Una al Día: Actualización de seguridad para Adobe Connect (23/05/2016)

Actualización de seguridad para Adobe Connect

lunes, 23 de mayo de 2016

Adobe ha publicado una nueva versión de Adobe Connect destinada a solucionar una vulnerabilidad en el instalador de Adobe Connect add-In.

adobe-connect-9

Adobe Connect es una solución de conferencias web para reuniones, aprendizaje electrónico y seminarios Web. Hace posible el uso de soluciones de conferencias en múltiples dispositivos a través de tecnología web.

Adobe ha publicado el boletín APSB16-17 en el que anuncia la nueva versión Connect 9.5.3 que soluciona una vulnerabilidad (con CVE-2016-4118) de ruta de búsqueda no confiable en el instalador de Connect add-in. Un atacante remoto podría aprovechar este problema para tomar el control de los sistemas afectados.

La nueva versión Adobe Connect 9.5.3 también incluye correcciones de múltiples errores no relacionados directamente con problemas de seguridad.

Más información:

Adobe Connect 9.5.3 Release Notes

https://helpx.adobe.com/adobe-connect/release-note/adobe-connect-9-5-3-release-notes.html

Security update available for Adobe Connect

https://helpx.adobe.com/security/products/connect/apsb16-17.html

 

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Acerca de Hector Suarez Planas

Es Licenciado en Ciencia de la Computación (3 de julio de 2002). Ha sido Administrador de Red en varias organizaciones, Programador y Analista de Sistemas. Actualmente se desempeña como Administrador de Red del Telecentro Tele Turquino de Santiago de Cuba. Tiene experiencia con sistemas Windows y GNU/Linux, Infraestructura de Redes (Cisco, AlliedTelesis, Netgear y HP ProCurve, Vyatta/VyOS), Servidores tanto físicos como virtuales (plataformas VMWare, Proxmox VE y Xen), Sistemas de Seguridad Informática (Snort/Suricata IDS, appliances AlienVault OSSIM), programador (Delphi, C++ Builder, Perl [poco], Python [algo]), entre otras cosas. Actualmente estoy incursionando en todo lo que tiene relación con Cloud Computing (OpenStack) y Centros de Datos. :-)
Esta entrada fue publicada en Actualizaciones, Adobe Connect, Seguridad, Vulnerabilidades. Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *