Boletín de seguridad de Adobe

Actualización de seguridad disponible para Adobe AIR SDK & Compiler

Fecha de publicación: 13 de septiembre de 2016

Identificador de vulnerabilidad: APSB16-31

Prioridad: 3

Número CVE: CVE-2016-6936

Plataforma: Windows y Macintosh

Resumen

Adobe ha publicado una actualización de seguridad de Adobe AIR SDK & Compiler. Esta actualización añade compatibilidad con la transmisión segura de análisis en tiempo de ejecución para las aplicaciones de AIR en Android. Animamos a los desarrolladores a volver a compilar los paquetes de motor de ejecución captadores después de aplicar esta actualización.

Versiones afectadas

Producto Versiones afectadas Plataforma
Adobe AIR SDK & Compiler 22.0.0.153 y versiones anteriores Windows y Macintosh

Solución

Adobe categoriza esta actualización de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios actualicen el programa a la versión más reciente:

Producto Versiones actualizadas Plataforma Nivel de prioridad Disponibilidad
Adobe AIR SDK & Compiler 23.0.0.257 Windows 3 Centro de desarrolladores de AIR

Adobe recomienda que los desarrolladores de AIR SDK & Compiler actualicen a la versión 23.0.0.257 a través del Centro de desarrolladores de AIR. Después de aplicar la actualización, animamos a los desarrolladores a volver a compilar los paquetes de motor de ejecución captadores para habilitar esta compatibilidad.

Detalles sobre la vulnerabilidad

Esta actualización añade compatibilidad con la transmisión segura de análisis en tiempo de ejecución para las aplicaciones de AIR en Android (CVE-2016-6936).

Reconocimientos

Adobe desea dar las gracias a Nightwatch Cybersecurity por informarnos sobre este problema y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes.