############################
|A|L|E|R|T|A|S| |B|A|-|C|S|I|R|T|
############################

Actualización para Adobe Flash Player y Experience Manager Forms
17/05/2017
=============================================
CVE-2017-3068 al CVE-2017-3074.
Fecha de lanzamiento: 14/05/2017
Gravedad: Alta
=============================================

INFORMACIÓN
--------------------------------------------------------------------------------

Adobe ha publicado actualizaciones para solucionar siete vulnerabilidades en Flash Player y otra en Experience Manager Forms.

DESCRIPCIÓN
--------------------------------------------------------------------------------

- Adobe Flash Player
Los problemas que se corrigen en este boletín podrían permitir la ejecución de código arbitrario aprovechando una vulnerabilidad de uso de memoria después de liberarla y seis de corrupción de memoria.

- Adobe Experience Manager Forms
Por otra parte, Adobe ha publicado una actualización de seguridad para Adobe Experience Manager (AEM) Forms en Windows, Linux, Solaris y AIX. AEM Forms es el sucesor de Adobe LiveCycle. Está destinada a resolver una vulnerabilidad de obtención de información sensible, considerada importante, resultante del abuso del servicio de pre-population en AEM Forms. Se ha resuelto proporcionando a los administradores controles adicionales en la configuración para restringir las rutas de archivos y protocolos empleados para rellenar automáticamente un formulario.

SISTEMAS AFECTADOS
--------------------------------------------------------------------------------

Afectan a Adobe Experience Manager Forms 6.2, 6.1 y 6.0 y Adobe Flash Player.

SOLUCIÓN
--------------------------------------------------------------------------------

- Adobe Flash Player
Adobe ha publicado la versión 25.0.0.171 de Flash Player Desktop Runtime, Flash Player para Linux y para navegadores Internet Explorer, Edge y Chrome destinada a solucionar las vulnerabilidades.
Adobe recomienda a los usuarios de Adobe Flash Player Desktop Runtime para Windows, Linux y Macintosh actualizar a través del sistema de actualización del propio producto o desde http://www.adobe.com/go/getflash

- Adobe Experience Manager Forms
Adobe Experience Manager Forms 6.2 SP1 CFP3
https://helpx.adobe.com/experience-manager/release-notes--aem-6-2-cumulative-fix-pack.html
Adobe Experience Manager Forms 6.1 SP2 CFP8
https://helpx.adobe.com/experience-manager/release-notes--aem-6-1-cumulative-fix-pack-.html
Adobe Experience Manager Forms 6.0 HotFix 2.0.58
https://helpx.adobe.com/aem-forms/quick-fixes/6-0/adaptive-form-2-0-58.html

FUENTE
--------------------------------------------------------------------------------

https://hispasec.com/es/