Adobe
ha publicado una nueva versión de Adobe Connect destinada a solucionar una
vulnerabilidad en el instalador de Adobe Connect add-In.
Adobe Connect es una solución de conferencias web para reuniones, aprendizaje electrónico y seminarios Web. Hace posible el uso de soluciones de conferencias en múltiples dispositivos a través de tecnología web.
Adobe
ha publicado el boletín APSB16-17 en el que anuncia la nueva versión Connect
9.5.3 que soluciona una vulnerabilidad (con CVE-2016-4118) de ruta de búsqueda
no confiable en el instalador de Connect add-in. Un atacante remoto podría
aprovechar este problema para tomar el control de los sistemas afectados.
La nueva versión Adobe Connect 9.5.3 también incluye correcciones de múltiples errores no relacionados directamente con problemas de seguridad.
Más
información:
- Adobe Connect 9.5.3 Release Notes https://helpx.adobe.com/adobe-connect/release-note/adobe-connect-9-5-3-release-notes.html
- Security update available for Adobe Connect https://helpx.adobe.com/security/products/connect/apsb16-17.html