Boletín de seguridad de Adobe

Fecha de publicación: 14 de junio de 2016

Identificador de vulnerabilidad: APSB16-21

Prioridad: 3

Número CVE: CVE-2016-4157, CVE-2016-4158

Plataforma: Windows

Adobe ha publicado una actualización de seguridad de la aplicación de escritorio de Creative Cloud para Windows. Esta actualización soluciona una vulnerabilidad de ruta de búsqueda no fiable en el instalador de la aplicación de escritorio de Creative Cloud y una vulnerabilidad de enumeración de ruta del servicio sin comillas en la aplicación de escritorio de Creative Cloud.

Adobe categoriza esta actualización de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios actualicen los programas a las versiones más recientes:

El instalador de Creative Cloud 3.7.0.272 estará disponible a partir del 13 de junio de 2016. Para obtener más información, acceda a la página https://www.adobe.com/es/creativecloud/desktop-app.html.

Para entornos administrados, los administradores de TI pueden utilizar Creative Cloud Packager para crear paquetes de implementación tal y como se describe en el flujo de trabajo disponible en esta página.

Consulte esta página de ayuda para obtener más información sobre Creative Cloud Packager.

• Esta actualización soluciona una vulnerabilidad en la ruta de búsqueda del directorio utilizada para encontrar recursos que podrían producir la ejecución de código (CVE-2016-4157). 
• Esta actualización soluciona una vulnerabilidad de enumeración de ruta del servicio sin comillas en la aplicación de escritorio de Creative Cloud (CVE-2016-4158).
  

Adobe desea dar las gracias a las siguientes personas y organizaciones por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:

• YoKo Kho y Dicky (@dickysOfficial) de MII - Departamento de comunicación (CVE-2016-4157).
• Cyril Vallicari / Ug_0 Security y el equipo de seguridad de Netservice de Toekomst (CVE-2016-4158).