Parche de emergencia para Adobe Flash Zero-Day – Krebs on Security

adobe sistemas inc. lanzó hoy una actualización de emergencia para corregir un peligroso agujero de seguridad en su ampliamente instalado Reproductor Flash plugin para el navegador. La compañía advirtió que la vulnerabilidad ya está siendo explotada en ataques dirigidos e instó a los usuarios a actualizar el programa lo más rápido posible.

En un aviso publicado el martes por la mañana, Adobe dijo que la última versión de Flash: versión 18.0.0.194 en ventanas y Mac OS X — corrige una falla crítica (CVE-2015-3113) que se está explotando activamente en «ataques limitados y dirigidos». La compañía dijo que los sistemas que se ejecutan explorador de Internet por ventanas 7 y abajo, así como Firefox en Windows XPson objetivos conocidos de estos exploits.

Si no está seguro de si su navegador tiene Flash instalado o qué versión puede estar ejecutando, busque este enlace. Adobe Flash Player instalado con Google Chromeasí como también explorador de Internet en ventanas 8.x, debería actualizarse automáticamente a la última versión. Para forzar la instalación de una actualización disponible en Chrome, haga clic en el ícono de la barra triple a la derecha de la barra de direcciones, seleccione «Acerca de Google» Chrome, haga clic en el botón Aplicar actualización y reinicie el navegador.

Las versiones más recientes de Flash deben estar disponibles en el página de inicio flashpero tenga cuidado con los complementos potencialmente no deseados, como Análisis de seguridad de McAfee. Para evitar esto, desmarque la casilla premarcada antes de descargar, o tome su descarga Flash específica del sistema operativo desde aquí. Es posible que los usuarios de Windows que navegan por la web con algo que no sea Internet Explorer deban aplicar este parche dos veces, una vez con IE y otra vez usando el navegador alternativo (Firefox, Óperap.ej)

En lugar de parchear Flash Player una vez más, podría valer la pena considerar si realmente necesita mantener Flash Player instalado. En una feliz coincidencia, hoy publiqué un artículo sobre mi experiencia durante un mes sin tener instalado Flash Player. ¿El resultado? Apenas me lo perdí en absoluto.