Adobe ha parcheado un fallo de seguridad en su kit de desarrollo de software Flex que abría la puerta a potenciales ataques de “cross-site scripting” en aquellas aplicaciones construidas con el SDK. Y, por lo tanto, al robo de datos confidenciales y el control remoto de los equipos.
Este error está presente en las versiones para Windows, Macintosh y sistemas operativos basados en Linux a partir de la numeración 3.6 e inferiores, y también en la 4.5.1 y superiores, según ha confirmado la propia Adobe. La versión más reciente del SDK es la 4.6.
Por lo tanto, se recomienda a los usuarios de Flex que “verifiquen si hay algún archivo SWF vulnerable en sus aplicaciones y los actualicen siguiendo las instrucciones y herramientas proporcionadas” por la compañía en una nota técnica.
Las opciones son o bien descargar el parche para reparar el código o centrarse en la reconstrucción de las aplicaciones y todas las bibliotecas. Las aplicaciones desarrolladas con Adobe AIR no han sido afectadas por este agujero de seguridad.
El SDK de Flex es un framework open source que permite a los desarrolladores escribir de forma sencilla apps para gran variedad de dispositivos y plataformas, y que Adobe ha ofrecido recientemente a la Fundación Apache. Puede utilizarse en combinación con multitud de herramientas para web y móvil en iOS, Android y BlackBerry.
Se puede usar para almacenamiento centralizado de archivos, backup de endpoints y de servidores y…
Y cerca de 9 de cada 10 trabajarían para una empresa con sede en el…
Según cálculos de IDC, alcanzaron los 68,4 millones de unidades con Lenovo a la cabeza…
Su misión pasa por entablar alianzas de tecnología y seguridad, impulsar iniciativas conjuntas de desarrollo…
Se trata del primer servidor IBM Power compatible con IBM Spyre Accelerator.
Calcula ventas consolidadas de 74 billones de wones surcoreanos y beneficio operativo consolidado de 4,6…
