Boletín de seguridad de Adobe

Actualización de seguridad disponible para Adobe Shockwave Player 

Fecha de publicación: 14 de marzo de 2017

Identificador de vulnerabilidad: APSB17-08

Prioridad: 2

Número CVE: CVE-2017-2983

Plataforma: Windows

Resumen

Adobe ha publicado una actualización de seguridad de Adobe Shockwave Player para Windows. Esta actualización soluciona una vulnerabilidad  importante que podría causar la extensión de un privilegio.

Versiones de software afectadas

Producto Versiones afectadas Plataforma
Adobe Shockwave Player 12.2.7.197 y versiones anteriores
Windows

Solución

Adobe categoriza esta actualización de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios sigan estas instrucciones para actualizar el programa a la versión más reciente:

Producto Versión actualizada Plataforma Nivel de prioridad Disponibilidad
Adobe Shockwave Player 12.2.8.198
Windows
2 Centro de descargas de Shockwave Player

Adobe recomienda a los usuarios de Adobe Shockwave Player 12.2.7.197 y versiones anteriores para Windows que actualicen a Adobe Shockwave Player 12.2.8.198 a través del Centro de descargas de Adobe Shockwave Player

Detalles sobre la vulnerabilidad

Esta actualización soluciona una vulnerabilidad en la ruta de búsqueda en directorios usada para encontrar recursos que podría causar la extensión de un privilegio (CVE-2017-2983). 

Reconocimientos

Adobe quiere agradecer a Nitesh Shilpkar la comunicación de este problema y su colaboración con Adobe para mantener protegidos a nuestros clientes.