Security

Adobe a publicat un buletin de securitate prin care anunță actualizarea viitoare pentru Adobe Reader 9.3.3 pentru Windows, Mac OS X și UNIX și Adobe Acrobat pentru Windows și Mac, precum și Reader și Acrobat versiunea 8.2.3 pentru aceleași platforme pentru a rezolva o serie de probleme de securitate. Adobe a remarcat că "aceste actualizări reprezintă o lansare în afara benzii. Adobe are în prezent să lanseze următoarea actualizare de securitate trimestrială pentru Adobe Reader și Acrobat pe data de 12 octombrie 2010."

Microsoft a lansat, de asemenea, o ieșire de bandă patch pentru vulnerabilitatea de scurtătură Windows - cu doar o săptămână înainte de actualizările de Patch planificate de marți. Retragerea rapidă de către Adobe de la descoperirea vulnerabilității la patch este lăudabilă, dar creșterea exploziilor de zi zero, care obligă atât Adobe, cât și Microsoft să furnizeze în mod frecvent actualizări în afara ciclului normal de eliberare a patch-urilor, amenință să renunțe la beneficiile unui sistem de lansare a patch-.

Problema abordată de Adobe este o vulnerabilitate în Adobe Reader, care a fost dezvăluită la Black Hat de cercetătorul de securitate Charlie Miller. Miller și-a făcut un nume pentru că a câștigat în mod repetat concursul Pwn2Own la Conferința de securitate CanSec West.

Un avertisment Secunia privind defectul Adobe explică: "Vulnerabilitatea este cauzată de o eroare de depășire întregă în CoolType.dll când parsăm Valoarea câmpului "maxCompositePoints" din tabelul "maxp" (True Profile) a unui font TrueType. Aceasta poate fi exploatată pentru a corupe memoria printr-un fișier PDF care conține un font TrueType special creat. "

și utilizatorii care nu sunt dezvoltatori pot înțelege, Secunia adaugă "Exploatarea cu succes poate permite executarea unui cod arbitrar". Linia de fund: un atacator ar putea exploata defectul Adobe Reader pentru a prelua controlul asupra unui sistem vulnerabil și pentru a instala sau a executa alte programe rău intenționate.

Este interesant faptul că este un defect în modul în care fonturile sunt redate în documente PDF care permit site-ul web JailbreakMe pentru a evita apararea iPhone-ului și a modifica funcționalitatea de bază a sistemului de operare smartphone. Cu toate acestea, potrivit lui Miller, defectele nu au legătură între ele. Din fericire, Apple este foarte greu să actualizeze iOS pentru a rezolva această problemă.

Administratorii IT preocupați de expunerea la exploatarea potențială a acestei vulnerabilități, în așteptarea actualizării de la Adobe, pot căuta mereu cititori PDF alternativi, cum ar fi FoxIt Reader și Nuance PDF Reader.