Vulnerabilidades críticas en Photoshop CS2 y CS3 (Solución)
Editado el 12/07/2007 por David Hernández, (Dabo).Según puedo leer en una información proporcionada por Adobe, se han reportado varias vulnerabilidades (errores de validación de entrada) catalogadas como “críticas” que afectan a Photoshop CS2 y CS3.
La explotación de dichos bugs, podría conducir a la ejecución potencial de código arbitrario y llevar al atacante en cuestión a hacerse con el control del sistema afectado.
Dichas vulnerabilidades no son remotamente explotables, pero si por ejemplo, abriendo un archivo debidamente malformado con extensión BMP, DIB, RLE o png que nos llegue vía e-mail.
Se recomienda actualizar lo antes posible dichos productos y extremar las precauciones a la hora de abrir en PS ese tipo de archivos de procedencia desconocida.
===========================================
Para solucionarlo en CS 3, Adobe proporciona dos parches para realizar la actualización de un modo automático vía el menú de Ayuda y “buscar actualizaciones” o bien con estos parches.
Adobe CS 3 Updater para Windows | Adobe CS 3 Updater para Mac OS X.
===========================================
AÑADIDOS NUEVOS ENLACES A LOS PARCHES 10,15 H.
Para solucionarlo en CS 2, seguid los siguientes pasos; (si lo usáis en Inglés, en lugar de “formatos de archivo”, buscar una carpeta que se llame “File Formats”.
Usuarios de Windows,
Paso 1; Cerráis PS , os bajáis este archivo en zip y lo descomprimirlo en el escritorio por ejemplo.
Paso2; Abrís la carpeta situada en C:\Archivos de programa\Adobe\Adobe Photoshop. CS2\Plug-Ins\Adobe Photoshop Only\Formatos de archivo.
Paso 3; Copiad por si acaso el contenido actual de la carpeta “Formatos de archivo” a otra carpeta y así en caso de error podréis restaurar los originales.
Paso 4; Copiad el contenido del archivo que os bajásteis en el paso 1 a “Formatos de archivo“, el sistema os preguntará si queréis sustituir los archivos, le decís que si y relanzar PS.
Usuarios de Mac OS X.
Paso 1; Cerráis PS , os bajáis este archivo en zip y lo descomprimirlo en el escritorio por ejemplo.
Paso2; Abrís la carpeta situada en Aplicaciones/Adobe/Adobe Photoshop. CS2/Plug-Ins/Adobe Photoshop Only/Formatos de archivo.
Paso 3; Copiad por si acaso el contenido actual de la carpeta “Formatos de archivo“ a otra carpeta y así en caso de error podréis restaurar los originales.
Paso 4; Copiad el contenido del archivo que os bajásteis en el paso 1 a “Formatos de archivo“, el sistema os preguntará si queréis sustituir los archivos, le decís que si y relanzar PS.
===========================================
Que ustedes lo parcheen bien -;).
Por David Hernández (Dabo)