Atualização de segurança disponível para a biblioteca do Adobe Analytics AppMeasurement para Flash

Data de lançamento: 21 de abril de 2016

Identificador de vulnerabilidade: APSB16-13

Prioridade: 2

Número CVE: CVE-2016-1036

A Adobe lançou uma atualização de segurança para a biblioteca do Adobe Analytics AppMeasurement para Flash. Esta atualização resolve uma vulnerabilidade importante na biblioteca do AppMeasurement para Flash que pode ser abusada para realizar ataques de script entre sites baseados em DOM quando debugTracking está ativado.

Observação: Esse problema afeta o AppMeasurement para Flash somente quando debugTracking tiver sido ativado (o debugTracking está desativado em uma configuração padrão).

A Adobe classifica essa atualização com a seguinte prioridade e recomenda que os usuários atualizem suas instalações para a versão mais recente:

A Adobe recomenda que os clientes do Analytics que usam a biblioteca do AppMeasurement para Flash recriem projetos com a biblioteca atualizada, disponível para download do console do Analytics.  Consulte as notas de versão para obter mais informações.

Esta atualização resolve uma vulnerabilidade na biblioteca do Adobe Analytics AppMeasurement para Flash que pode ser abusada para realizar ataques de script entre sites baseados em DOM quando debugTracking está ativado (CVE-2016-1036).

A Adobe gostaria de agradecer a Randy Westergren (CVE-2016-1036) por relatar esse problema e trabalhar com a Adobe para ajudar a proteger nossos clientes.