09-09-2010

És la quarta vulnerabilitat crítica trobada en aquestes aplicacions en el que va d'any.

Sistemes afectats:

Adobe Reader <= 9.3.4 (Windows, Mac, Linux)
Adobe Acrobat <= 9.3.4 (Windows, Mac)

Risc:   Alt

Descripció:

S'ha descobert una altra vulnerabilitat en les últimes versions dels visor/editor de PDF d'Adobe. Segons el mateix Adobe, aquesta vulnerabilitat és crítica i pot produir el penjament del sistema i l'execució potencial de codi. El problema es troba en un error de desbordament de memòria intermèdia en processar una font del tipus SING malformada.

L'alerta és encara major ja que aquesta vulnerabilitat està sent explotada activament en internet. Com de vegades anteriors, els atacants intenten enganyar l'usuari perquè òbriga el fitxer maliciós, després del que prenen el control de la seua màquina.

Solució:

Encara no s'ha publicat un "patch" per a aquesta versió, per la qual cosa es recomana de moment no obrir fitxers l'origen dels quals no estiguem segurs.

Referències:

CVE-2010-2883

Font:   Secunia Advisories www.secunia.com