Fecha de publicación: 14 de enero de 2014
Identificador de vulnerabilidad: APSB14-01
Prioridad: Consulta la tabla que aparece a continuación
Números CVE: CVE-2014-0493, CVE-2014-0495, CVE-2014-0496
Plataforma: Windows y Macintosh
Adobe ha publicado actualizaciones de seguridad para Adobe Reader y Acrobat XI (11.0.05) y versiones anteriores para Windows y Macintosh. Estas actualizaciones solucionan vulnerabilidades que podrían causar un bloqueo y permitir que un intruso se hiciera con el control del sistema afectado.
Adobe recomienda que los usuarios actualicen las instalaciones de los productos a las últimas versiones:
- Los usuarios de Adobe Reader XI (11.0.05) para Windows y Macintosh deben actualizar a Adobe Reader XI (11.0.06).
- Para usuarios de Adobe Reader X (10.1.8) y versiones anteriores para Windows y Macintosh que no puedan actualizar a Adobe Reader XI (11.0.06), Adobe pone a su disposición la actualización Adobe Reader X (10.1.9).
- Los usuarios de Adobe Acrobat XI (11.0.05) para Windows y Macintosh deben actualizar a Adobe Acrobat XI (11.0.06).
- Para usuarios de Adobe Acrobat X (10.1.8) y versiones anteriores para Windows y Macintosh que no puedan actualizar a Adobe Acrobat XI (11.0.06), Adobe pone a su disposición la actualización Adobe Acrobat X (10.1.9).
- Adobe Reader XI (11.0.05) y versiones 11.x anteriores para Windows y Macintosh
- Adobe Reader X (10.1.8) y versiones 10.x anteriores para Windows y Macintosh
- Adobe Acrobat XI (11.0.05) y versiones 11.x anteriores para Windows y Macintosh
- Adobe Acrobat X (10.1.8) y versiones 10.x anteriores para Windows y Macintosh
Adobe recomienda que los usuarios actualicen las instalaciones de software siguiendo las instrucciones que se ofrecen a continuación:
Adobe Reader
Los usuarios de Windows y Macintosh pueden utilizar el mecanismo de actualización de productos. La predeterminada la configuración está establecida para ejecutar comprobaciones de actualizaciones automáticas de forma periódica. Las comprobaciones de actualizaciones pueden activarse manualmente seleccionando Help (Ayuda) > Check for Updates (Buscar actualizaciones).
Los usuarios de Adobe Reader en Windows también pueden encontrar la actualización adecuada aquí: http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
Los usuarios de Adobe Reader en Macintosh también pueden encontrar la actualización adecuada aquí: http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh
Adobe Acrobat
Los usuarios pueden utilizar el mecanismo de actualización del producto. La configuración predeterminada está programada para que se ejecute comprobaciones de actualizaciones automáticas de forma periódica. Las comprobaciones de actualizaciones pueden activarse manualmente seleccionando Ayuda > Buscar actualizaciones.
Los usuarios de Acrobat Standard y Pro en Windows también pueden encontrar la actualización adecuada aquí:
http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows
Los usuarios de Acrobat Pro Extended en Windows también pueden encontrar la actualización adecuada aquí: http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows
Los usuarios de Acrobat Pro en Macintosh también pueden encontrar la actualización adecuada aquí: http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh
Adobe categoriza estas actualizaciones con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen sus instalaciones a las versiones más nuevas:
Producto | Versión actualizada | Plataforma | Nivel de prioridad |
---|---|---|---|
Adobe Reader | XI (11.0.06) |
Windows y Macintosh |
1 |
Adobe Reader | X (10.1.9) |
Windows y Macintosh | 1 |
Adobe Acrobat | XI (11.0.06) |
Windows y Macintosh |
1 |
Adobe Acrobat |
X (10.1.9) |
Windows y Macintosh |
1 |
Estas actualizaciones solucionan vulnerabilidades críticas del software.
Adobe ha publicado actualizaciones de seguridad para Adobe Reader y Acrobat XI (11.0.05) y versiones anteriores para Windows y Macintosh. Estas actualizaciones solucionan vulnerabilidades que podrían causar un bloqueo y permitir que un intruso se hiciera con el control del sistema afectado.
Adobe recomienda que los usuarios actualicen las instalaciones de los productos a las últimas versiones:
- Los usuarios de Adobe Reader XI (11.0.05) para Windows y Macintosh deben actualizar a Adobe Reader XI (11.0.06).
- Para usuarios de Adobe Reader X (10.1.8) y versiones anteriores para Windows y Macintosh que no puedan actualizar a Adobe Reader XI (11.0.06), Adobe pone a su disposición la actualización Adobe Reader X (10.1.9).
- Los usuarios de Adobe Acrobat XI (11.0.05) para Windows y Macintosh deben actualizar a Adobe Acrobat XI (11.0.06).
- Para usuarios de Adobe Acrobat X (10.1.8) y versiones anteriores para Windows y Macintosh que no puedan actualizar a Adobe Acrobat XI (11.0.06), Adobe pone a su disposición la actualización Adobe Acrobat X (10.1.9).
Estas actualizaciones solucionan vulnerabilidades de daños de memoria que podrían provocar la ejecución de código (CVE-2014-0493, CVE-2014-0495).
Estas actualizaciones solucionan una vulnerabilidad de uso posterior a su liberación que podría provocar la ejecución de código (CVE-2014-0496).
Adobe desea dar las gracias a las siguientes personas y organizaciones por informar de problemas relevantes y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:
- Mateusz Jurczyk y Gynvael Coldwind del equipo de seguridad de Google (CVE-2014-0493, CVE-2014-0495)
- Soroush Dalili (@irsdl) (CVE-2014-0496)