Boletín de seguridad de Adobe

Fecha de publicación: 14 de enero de 2014

Identificador de vulnerabilidad: APSB14-01

Prioridad: Consulta la tabla que aparece a continuación

Números CVE: CVE-2014-0493, CVE-2014-0495, CVE-2014-0496

Plataforma: Windows y Macintosh

Adobe ha publicado actualizaciones de seguridad para Adobe Reader y Acrobat XI (11.0.05) y versiones anteriores para Windows y Macintosh. Estas actualizaciones solucionan vulnerabilidades que podrían causar un bloqueo y permitir que un intruso se hiciera con el control del sistema afectado.

Adobe recomienda que los usuarios actualicen las instalaciones de los productos a las últimas versiones:

• Los usuarios de Adobe Reader XI (11.0.05) para Windows y Macintosh deben actualizar a Adobe Reader XI (11.0.06).
• Para usuarios de Adobe Reader X (10.1.8) y versiones anteriores para Windows y Macintosh que no puedan actualizar a Adobe Reader XI (11.0.06), Adobe pone a su disposición la actualización Adobe Reader X (10.1.9).
• Los usuarios de Adobe Acrobat XI (11.0.05) para Windows y Macintosh deben actualizar a Adobe Acrobat XI (11.0.06).
• Para usuarios de Adobe Acrobat X (10.1.8) y versiones anteriores para Windows y Macintosh que no puedan actualizar a Adobe Acrobat XI (11.0.06), Adobe pone a su disposición la actualización Adobe Acrobat X (10.1.9).

• Adobe Reader XI (11.0.05) y versiones 11.x anteriores para Windows y Macintosh
• Adobe Reader X (10.1.8) y versiones 10.x anteriores para Windows y Macintosh
• Adobe Acrobat XI (11.0.05) y versiones 11.x anteriores para Windows y Macintosh
• Adobe Acrobat X (10.1.8) y versiones 10.x anteriores para Windows y Macintosh

Adobe recomienda que los usuarios actualicen las instalaciones de software siguiendo las instrucciones que se ofrecen a continuación:

Adobe Reader

Los usuarios de Windows y Macintosh pueden utilizar el mecanismo de actualización de productos. La predeterminada la configuración está establecida para ejecutar comprobaciones de actualizaciones automáticas de forma periódica. Las comprobaciones de actualizaciones pueden activarse manualmente seleccionando Help (Ayuda) > Check for Updates (Buscar actualizaciones).

Los usuarios de Adobe Reader en Windows también pueden encontrar la actualización adecuada aquí: http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows

Los usuarios de Adobe Reader en Macintosh también pueden encontrar la actualización adecuada aquí: http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh

Adobe Acrobat

Los usuarios pueden utilizar el mecanismo de actualización del producto. La configuración predeterminada está programada para que se ejecute comprobaciones de actualizaciones automáticas de forma periódica. Las comprobaciones de actualizaciones pueden activarse manualmente seleccionando Ayuda > Buscar actualizaciones.

Los usuarios de Acrobat Standard y Pro en Windows también pueden encontrar la actualización adecuada aquí:
http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

Los usuarios de Acrobat Pro Extended en Windows también pueden encontrar la actualización adecuada aquí: http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

Los usuarios de Acrobat Pro en Macintosh también pueden encontrar la actualización adecuada aquí: http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh

 Adobe categoriza estas actualizaciones con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen sus instalaciones a las versiones más nuevas:

Estas actualizaciones solucionan vulnerabilidades críticas del software.

Adobe ha publicado actualizaciones de seguridad para Adobe Reader y Acrobat XI (11.0.05) y versiones anteriores para Windows y Macintosh. Estas actualizaciones solucionan vulnerabilidades que podrían causar un bloqueo y permitir que un intruso se hiciera con el control del sistema afectado.

Adobe recomienda que los usuarios actualicen las instalaciones de los productos a las últimas versiones:

• Los usuarios de Adobe Reader XI (11.0.05) para Windows y Macintosh deben actualizar a Adobe Reader XI (11.0.06).
• Para usuarios de Adobe Reader X (10.1.8) y versiones anteriores para Windows y Macintosh que no puedan actualizar a Adobe Reader XI (11.0.06), Adobe pone a su disposición la actualización Adobe Reader X (10.1.9).
• Los usuarios de Adobe Acrobat XI (11.0.05) para Windows y Macintosh deben actualizar a Adobe Acrobat XI (11.0.06).
• Para usuarios de Adobe Acrobat X (10.1.8) y versiones anteriores para Windows y Macintosh que no puedan actualizar a Adobe Acrobat XI (11.0.06), Adobe pone a su disposición la actualización Adobe Acrobat X (10.1.9).

Estas actualizaciones solucionan vulnerabilidades de daños de memoria que podrían provocar la ejecución de código (CVE-2014-0493, CVE-2014-0495).

Estas actualizaciones solucionan una vulnerabilidad de uso posterior a su liberación que podría provocar la ejecución de código (CVE-2014-0496).

Adobe desea dar las gracias a las siguientes personas y organizaciones por informar de problemas relevantes y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:

• Mateusz Jurczyk y Gynvael Coldwind del equipo de seguridad de Google (CVE-2014-0493, CVE-2014-0495)
• Soroush Dalili (@irsdl) (CVE-2014-0496)