UPDATED: Security Advisory for Adob

UPDATED: Security Advisory for Adobe Flash Player (APSA15-01)

A Security Advisory (APSA15-01) has been published regarding a critical vulnerability (CVE-2015-0311) in Adobe Flash Player 16.0.0.287 and earlier versions for Windows, Macintosh and Linux. We are aware of reports that this vulnerability is being actively exploited in the wild via drive-by-download attacks against systems running Internet Explorer and Firefox on Windows 8 Windows 8.1 and below.

UPDATE (January 24): users who have enabled auto-update for the Flash Player desktop runtime will be receiving version 16.0.0.296 beginning on January 24. This version includes a fix for CVE-2015-0311. Adobe expects to have an update available for manual download during the week of January 26, and we are working with our distribution partners to make the update available in Google Chrome and Internet Explorer 10 and 11. For more information on updating Flash Player, please refer to this post. We will continue to provide updates on this issue via the Adobe PSIRT blog.

UPDATE (January 27): A Security Bulletin (APSB15-03) has been published regarding security updates for Adobe Flash Player. These updates address CVE-2015-0311. Please refer to this post for more details.

Resultados (español) 1:

ACTUALIZADO: Recomendación de seguridad para Adobe Flash Player (APSA15-01) Un Asesor de Seguridad (APSA15-01) se ha publicado en relación con una vulnerabilidad crítica (CVE-2015-0311) en Adobe Flash Player 16.0.0.287 y versiones anteriores para Windows, Macintosh y Linux. Somos conscientes de los informes que esta vulnerabilidad está siendo activamente explotada en la naturaleza a través de ataques drive-by-download contra los sistemas que ejecutan Internet Explorer y Firefox en Windows 8 para Windows 8.1 y abajo. ACTUALIZACIÓN (24 de enero): los usuarios que han habilitado la actualización automática para el escritorio en tiempo de ejecución de Flash va a recibir la versión 16.0.0.296 comenzando el 24 de enero Esta versión incluye un arreglo para CVE-2015-0.311. Adobe espera tener una actualización disponible para su descarga manual durante la semana del 26 de enero, y estamos trabajando con nuestros socios de distribución para hacer la actualización disponible en Google Chrome e Internet Explorer 10 y 11. Para obtener más información sobre la actualización de Flash, consulte a este mensaje. Vamos a seguir para proporcionar información actualizada sobre este tema a través de la PSIRT el blog de ​​Adobe. ACTUALIZACIÓN (27 de enero): Un boletín de seguridad (APSB15-03) se ha publicado acerca de las actualizaciones de seguridad de Adobe Flash Player. Estas actualizaciones abordan CVE-2.015-0311. Por favor refiérase a este post para más detalles.

Resultados (español) 2:

Actualizado: aviso de seguridad para Adobe Flash Player (apsa15-01)

un aviso de Seguridad (apsa15-01) ha sido publicado respecto a una vulnerabilidad crítica (cve-2015-0311) en Adobe Flash Player 16.0.0.287 y versiones anteriores para Windows, Macintosh y Linux.Somos conscientes de los informes que esta vulnerabilidad está siendo activamente explotado en el salvaje a través de conducir por descargar los ataques contra los sistemas ejecutando Internet Explorer y Firefox en Windows 8 Windows 8.1 y a continuación.

actualización (24 de enero): los usuarios que han permitido a auto - actualizacion de Flash Player * desktop * Runtime va a recibir la versión 16.0.0.296 empezando el 24 de enero.Esta versión incluye un fijar para cve-2015-0311.Adobe espera tener una actualizacion disponible para descarga manual durante la semana del 26 de enero, y estamos trabajando con nuestros socios de distribucion para hacer la actualización disponible en Google Chrome e Internet Explorer 10 y 11.Para más información sobre la actualización de Flash Player, por favor refierase a este post.Continuaremos brindando actualizaciones sobre esta cuestión a través del blog de Adobe psirt.

actualización (27 de enero): un boletín de Seguridad (apsb15-03) ha sido publicado respecto a las actualizaciones de seguridad para Adobe Flash Player.Estas actualizaciones abordar cve-2015-0311.Referir por favor a este correo para más detalles.

Resultados (español) 3:

ACTUALIZADO: Asesoramiento en materia de seguridad para Adobe Flash Player (APSA15-01)

un Aviso de seguridad (APSA15-01) se ha publicado sobre una vulnerabilidad crítica (CVE-2015-0311) en Adobe Flash Player 16.0.0.287 y versiones anteriores para Windows, Macintosh y Linux.Somos conscientes de que esta vulnerabilidad está siendo explotado en la naturaleza mediante drive-by-download los ataques contra los sistemas que ejecutan Internet Explorer y Firefox en Windows 8 Windows 8.1 y a continuación.

ACTUALIZACIÓN (24 enero): los usuarios que han permitido auto-update para que el Flash Player runtime recibirán la versión 16.0.0.296 inicio el 24 de enero.Esta versión incluye una revisión de CVE-2015-0311. Adobe espera tener una actualización disponible para descarga manual durante la semana del 26 de enero, y estamos trabajando con nuestros socios de distribución para que la actualización esté disponible en Google Chrome y Internet Explorer 10 y 11. Para obtener más información sobre la actualización Flash Player, por favor, consulte este post.Seguiremos proporcionando información actualizada sobre la cuestión a través de los Adobe PSIRT blog.

ACTUALIZACIÓN (27 enero): un Boletín de seguridad (APSB15-03) se ha publicado sobre las actualizaciones de seguridad para Adobe Flash Player. Estas actualizaciones resuelven CVE-2015-0311. Por favor, consulte este post para más detalles.