Tras el descubrimiento de un severo agujero de seguridad de Flash, Apple ha bloqueado todas las versiones de este software hasta la versión 14.0.0.125 incluida a la espera que los usuarios se actualicen a la versión más reciente.
La vulnerabilidad, descubierta por un ingeniero de Google, permite a un contenido creado en Flash de forma intencionadamente desestructurada para escalar privilegios sobre los objetos de la página permitiendo acceder al elemento Flash a información de otro dominio en nombre del usuario y capturar la respuesta del mismo. No solo afecta a Flash sino que también afecta a los contenidos creados con Air. Los usuarios de Windows y Linux también están afectados por el problema de seguridad.
Los usuarios de OS X a los que se les haya bloqueado el plug in les aparecera un cuadro de diálogo en el que se indica que el software no está disponible para su uso y quedeben actualizar a una versión posterior, concretamente la 14.0.0.145 o superior, disponible para descarga desde Adobe.
Los usuarios de Chrome no tienen que actualizar el plugin ya que este se actualiza automáticamente. Los usuarios que ejecutan alguna aplicación Air también deben acceder a la última actualización del software.
