Vulnerabilidade crítica no runtime Adobe Flash

Adobe Flash Vulnerability Affects Flash Player and Other Adobe Products (TA09-204A)

[CAIS, 23.07.2009-18:29, revisão 02]

O CAIS está repassando o alerta do US-CERT, intitulado "Adobe Flash Vulnerability Affects Flash Player and Other Adobe Products (TA09-204A)", que trata de uma nova vulnerabilidade, ainda não corrigida, que afeta o runtime Adobe Flash.

Um atacante pode tirar vantagem desta vulnerabilidade ao convencer um usuário a visitar um site com um arquivo do tipo SWF especialmente preparado. O atacante pode explorar a vulnerabilidade da mesma forma utilizando um arquivo PDF especialmente preparado. A exploração desta vulnerabilidade permite a execução remota de código arbitrário.

Adobe Flash é um plugin muito popular, essencial em serviços como YouTube, visualização de arquivos Microsoft PowerPoint no Google Gmail, jogos online, banners publicitários, entre tantas outras aplicações. O plugin Adobe Flash é disponível para diversos navegadores e sistemas operacionais, o que aumenta consideravelmente o impacto desta vulnerabilidade.

Esta vulnerabilidade está sendo ativamente explorada.

Sistemas Afetados

Adobe Flash Player 10.0.22.87 e versões 10.x anteriores
Adobe Flash Player 9.0.159.0 e versões 9.x anteriores
Adobe Reader e Acrobat 9.1.2 e versões 9.x anteriores

Para descobrir qual versão de Adobe Flash Player está instalada no navegador que você utiliza por favor visite este site: http://www.adobe.com/products/flash/about/

Correções Disponíveis

Em 31 de julho de 2009 a Adobe disponibilizou novas versões das aplicações afetadas pela vulnerabilidade, disponíveis em:

Se não for possível atualizar Adobe Flash Player, Adobe AIR, Adobe Reader ou Adobe Acrobar sugerimos algumas medidas paliativas:

Flashblock extensão para o navegador Mozilla Firefox que impede que conteúdo Flash seja carregado automaticamente. Disponível em: https://addons.mozilla.org/en-US/firefox/addon/433
NoScript extensão para o navegador Mozilla Firefox que controla a execução de scripts em sites. Esta extensão também controla a execução do plugin Flash Player. Disponível em: http://noscript.net/
Uso de leitores PDF alternativos sugerimos Foxit Reader, disponível em: http://www.foxitsoftware.com/pdf/reader/

Mais Informações

Identificador CVE (http://cve.mitre.org):
CVE-2009-1862

Listas de alertas publicados:
2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

Assinatura dos Alertas do CAIS

Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas.

Formulário de assinatura dos Alertas do CAIS

Formulário de assinatura

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais