Las vulnerabilidades críticas en Adobe Bridge, Magento e Illustrator permiten que los hackers remotos lo espíen

Los expertos en pruebas de seguridad informática de Adobe han lanzado múltiples actualizaciones de seguridad para los productos Adobe Illustrator, Bridge y Magento, con lo que será, corregidas múltiples vulnerabilidades, incluyendo algunas que permitirían a los actores de amenazas la ejecución de código remoto.

Las vulnerabilidades de ejecución remota de código se consideran críticas, ya que podrían permitir a un atacante remoto explotar errores en software público para ejecutar comandos en el contexto de seguridad del proceso explotado. Las actualizaciones corrigen un total de diecisiete vulnerabilidades en Adobe Bridge que permiten la divulgación de información y la ejecución de código arbitrario.

De las diecisiete vulnerabilidades corregidas en esta actualización, tres se clasifican como ‘Importantes’ y el resto son consideradas ‘Críticas’, mencionan los especialistas en pruebas de seguridad informática. A continuación se presenta una lista de las vulnerabilidades encontradas y corregidas.

Adobe Bridge

• CVE-2020-9555: Vulnerabilidad crítica de ejecución de código arbitrario de desbordamiento de búfer basado en pila
• CVE-2020-9562: Vulnerabilidad crítica de ejecución de código arbitrario
• CVE-2020-9568: Vulnerabilidad crítica de corrupción de la memoria que permite la ejecución de código arbitrario
• CVE-2020-9553: Vulnerabilidad importante de divulgación de información
• CVE-2020-9554: Vulnerabilidad crítica de escritura fuera de los límites que permite la ejecución arbitraria de código
• CVE-2020-9566: Vulnerabilidad use-after-free crítica que permite la ejecución de código arbitrario

Para corregir estas fallas, los usuarios deben instalar Adobe Bridge v10.0.4.

Adobe Illustrator

Estas actualizaciones corrigen vulnerabilidades que permiten la divulgación de información y la ejecución de código arbitrario.

• CVE-2020-9570: Vulnerabilidad crítica de corrupción de la memoria que permite la ejecución de código arbitrario
• CVE-2020-9571: Vulnerabilidad crítica de corrupción de la memoria que permite la ejecución de código arbitrario
• CVE-2020-9572: Vulnerabilidad crítica de corrupción de la memoria que permite la ejecución de código arbitrario

Acorde a los expertos en pruebas de seguridad informática, los usuarios deben instalar Adobe Illustrator 2020 v24.1.2 para corregir estas fallas.

Adobe Magento

La actualización corrige trece vulnerabilidades en Magento que podrían conducir a la ejecución de código, divulgación de información, entre otras fallas críticas. Algunas de las fallas corregidas en esta actualización son:

• CVE-2020-9576: Esta es una falla de inyección de comandos que permite la ejecución de código arbitrario
• CVE-2020-9577: Scripting almacenado entre sitios que expone información confidencial
• CVE-2020-9578: Vulnerabilidad crítica de inyección de comandos que permite la ejecución de código arbitrario
• CVE-2020-9579: Vulnerabilidad crítica de omisión de mitigaciones de seguridad que permite la ejecución de código arbitrario
• CVE-2020-9582: Vulnerabilidad crítica de inyección de comandos que permite la ejecución de código arbitrario
• CVE-2020-9585: Vulnerabilidad importante de mitigación de seguridad in-depht que permite la ejecución de código arbitrario

Los usuarios deben instalar la más reciente versión de Magento para corregir estas vulnerabilidades.

 Para mayores informes sobre vulnerabilidades, exploits, variantes de malware y riesgos de seguridad informática puede ingresar al sitio web del Instituto Internacional de Seguridad Cibernética (IICS), al igual que a las plataformas oficiales de las compañías tecnológicas.

El cargo Las vulnerabilidades críticas en Adobe Bridge, Magento e Illustrator permiten que los hackers remotos lo espíen apareció primero en Noticias de seguridad informática | Ciberseguridad | Hacking.

Ver Fuente