Investigadores de Foreground Security, especializados en seguridad, han encontrado un problema serio con Adobe Flash. Cualquier sitio que permita subir ficheros puede ser vulnerable a este problema, aún si incluye o excluye Flash en sus contenidos. Adobe ha dicho que la corrección necesaria es difícil y que por el momento cualquier parche es inexistente. Adobe, sin embargo, delega la responsabilidad a los administradores de sitios de Internet para resolver el problema, aunque Adobe mismo es vulnerable al problema.
La vulnerabilidad permite sea explotada la política same-origin (mismo-origen) afectando a prácticamente todos los sitios que permitan actualizar contenido generado por los usuarios. Esto afecta al 99% de los usuarios de Internet alrededor del mundo, mientras tengan instalado Adobe Flash.
La política involucrada (same-origin) es similar a la de JavaScript, permitiendo que un objeto Flash solo pueda acceder hacia contenido desde el dominio en el que se origina la petición. Si un usuario puede poner un objeto Flash en un servidor, éste podrá ejecutar guiones en el contexto del dominio del servidor. Por tanto, cualquier sitio que permita subir ficheros de alguna manera, sin validar éstos, se verá comprometido, permitiendo a un atacante utilizar un objeto Flash, sin necesidad de poner a éste la extensión .swf o sin cabeceras especiales para definir el tipo de contenido, pudiendo realizarse ataques de ejecución cruzada de guiones entre sitios (Cross-Site Scripting).
El siguiente vídeo explica más detalladamente el problema con terroríficos ejemplos.
Fuente: alcancelibre.org
Loading ...