Fallo en plug-in de Macromedia Flash 6

[mdw]

Fuente de la Nota: <a href="/ir.asp?http://">eEye Digital Security/Hispasec</a>

eEye Digital Security ha descubierto un agujero de seguridad en el plug-in para Internet Explorer de Macromedia Flash para el cual rápidamente Macromedia ha desarrollado un parche que elimina este problema.

El fallo detectado es relativo al archivo Flash.OCX, un objeto ActiveX que se instala en Internet Explorer y permite visualizar objetos Flash en las páginas webs. El desbordamiento de buffer permitiría a un atacante ejecutar código arbitrario de forma remota, por lo que se aconseja la actualización inmediata a todos los usuarios.

Un atacante podría aprovechar la vulnerabilidad para construir una página web o un mensaje en formato HTML que forzaría la ejecución de código arbitrario al ser visualizado por un usuario afectado.

Actualización:

http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash

Más información:
http://www.eeye.com/html/Research/Advisories/AD20020502.html


Esperamos tus comentarios sobre la nota anterior...

[roro]

ya no usen el explorer!!!!!!!

es el mas inseguro!, respeten a sus computadores y no lo usen

despierten!!!

<img src="http://www.were-here.com/forums/images/smilies/dance.gif"><a href="http://www.e-roro.net">e-roro |</a><a href="http://200.57.135.113/phpbb">mis-foros</a>

[hucasys]

Claro, perfectamente puedo no usar explorer y navegar con netscape o con opera, pero qué hay de la &quot;masa&quot;....aquellos usuarios comunes y corrientes para los cuales construimos nuestros sitios?

será mejor echar a correr la bola.... ;)

<div align=center>
<param name=movie value=http://www.webdavm.com/flash/firma_web.swf>
<param name=quality value=high><embed src=http://www.webdavm.com/flash/firma_web.swf width=350 height=60>
</embed></div>

[ztikma]

a mi me gusta explorer y soy fiel a él.... aunque me re k-gue el pc...
Parchado y todo no le fallo...

[hucasys]

(entreparéntesis)...fui al sitio de macromedia y no encontré los parches...alguien sabe?
:P

<div align=center>
<param name=movie value=http://www.webdavm.com/flash/firma_web.swf>
<param name=quality value=high><embed src=http://www.webdavm.com/flash/firma_web.swf width=350 height=60>
</embed></div>

[ztikma]

recién fui a la direccion que se publica arriba: <a href='ir.asp?http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash' target='_blank'>http://www.macromedia.com/shockwave/down...</a>
tal cual aparece y me instaló el plug-in... con solo apretar &quot;instalar plug-in&quot; o algo así...
NO SE COMPLIQUE !!!

[ztikma]

hucasys
a todo esto... me puedes dar el código para poder poner mi firma en flash... plis...
no lo he podido lograr