Adobe lanzó el martes una actualización crítica para su software Flash Player. Según los informes, la versión 12.0.0.44 aborda una grave vulnerabilidad de seguridad que permitiría a un atacante hacerse cargo por completo de un sistema comprometido. Se insta a los usuarios de Flash Player en todas las plataformas a actualizar a la última versión lo antes posible.
Adobe ha lanzado actualizaciones de seguridad para Adobe Flash Player 12.0.0.43 y versiones anteriores para Windows y Macintosh y Adobe Flash Player 11.2.202.335 y versiones anteriores para Linux. Estas actualizaciones abordan una vulnerabilidad crítica que podría permitir que un atacante tome el control del sistema afectado de forma remota.
Adobe está al tanto de los informes de que existe una vulnerabilidad para esta vulnerabilidad en la naturaleza, y recomienda a los usuarios actualizar las instalaciones de sus productos a las últimas versiones.
Los usuarios que no estén seguros de qué versión de Flash han instalado pueden verificarlo rápidamente visitando la página Acerca de Flash Player de Adobe. La versión actual del usuario se mostrará en un cuadro en el lado derecho de la pantalla. Aquellos que ejecutan una versión anterior a 12.0.0.44 pueden obtener la última compilación para su sistema desde la página Get Flash Player.
Cabe destacar que algunos navegadores web, como Google Chrome e Internet Explorer para Windows 8, incluyen una versión incrustada de Flash. Los usuarios de estos navegadores tendrán que esperar una actualización de sus respectivas compañías para obtener la última versión incrustada, aunque todos los usuarios aún pueden descargar la versión de escritorio de Flash Player.
Los usuarios de OS X que nunca han instalado Flash manualmente no necesitan preocuparse por el problema de seguridad. La compañía se separó públicamente de la plataforma Adobe en 2010 cuando el MacBook Air de tercera generación se lanzó con una compilación especial de OS X que omitió una versión incluida de Flash por primera vez. Los usuarios de OS X aún pueden usar Flash, pero deben instalarlo manualmente desde el sitio web de Adobe o usar un navegador web como Chrome.
En su Boletín de seguridad para la última actualización de Flash, Adobe acreditó a Alexander Polyakov y Anton Ivanov de Kaspersky Lab por informar de la vulnerabilidad de seguridad original. Para evitar mayores riesgos para los usuarios, Adobe se negó a detallar públicamente los parámetros de la vulnerabilidad.
