flash0day2

En esta ocasión ha sido Trend Micro el encargado de descubrir un nuevo agujero de seguridad (Nivel Crítico) en Adobe Flash (otro más).

¿Qué equipos quedarían expuestos?

Equipos con Windows o Mac: versiones 16.0.0.296 y anteriores, 13.0.0.264 y anteriores.
Trend Micro indica que mediante esta vulnerabilidad se podría permitir a un atacante remoto provocar la caída del sistema o tomar el control del mismo.

Se ha detectado, además actividad sospechosa relacionada con diversos anuncios utilizados en sitios Web.

Ha quedado reservado el identificador CVE-2015-0313 para esta vulnerabilidad. (El último boletín publicado hasta el 4/2/2015 data del día 27 de enero e indicaba solución para CVE-2015-0311, CVE-2015-0312)

No está pasando buena época Adobe con Flash (hace una semana supimos que YouTube dirá adiós a Flash y usará HTML5 por defecto).

Esperemos que Adobe reaccione rápido.

Fuente

Nota (5 Feb. 2015): Adobe publica parches.