• Para plataformas Windows, Macintosh, Linux y Solaris actualizar a Adobe Flash Player 11.1.102.62. Es posible hacerlo desde el centro de descargas de Adobe Flash Player.
• Para los usuarios que no puedan actualizar a Flash Player 11.1.102.62, Adobe ha desarrollado una versión parcheada de Flash Player 10.x, Flash Player 10.3.183.15, que puede ser descargado directamente desde su portal.
• Los usuarios de Android deben actualizar a la versión 11.1.115.6 a través del Mercado de Aplicaciones.

La actualización, clasificada como crítica, podría provocar la caída de la aplicación (denial of service) y, potencialmente, permitir a un atacante tomar el control del sistema afectado mediante ejecución de código. Esta actualización también soluciona un problema de tipo cross-site scripting (secuencias de comandos en sitios cruzados) que podría ser utilizado para llevar a cabo acciones, de parte de un usuario o servidor de correo web al visitar un sitio web malicioso.

Existen reportes de que, actualmente, una de estas vulnerabilidades (CVE-2012-0767) está siendo explotada. La forma de llevar a cabo estos ataques es mediante el envío de un correo electrónico al usuario con un enlace malicioso, incitando a hacer clic sobre él.

Impacto:

• Caída de la aplicación.
• Ejecución de código malicioso y, por tanto, el control del ordenador por un atacante remoto.
• Recopilación de información confidencial.
• Realización de acciones en nombre del usuario, en portales web,f sin su conocimiento.