[NEWS] Adobe sistema gravi falle in Reader e Acrobat

[c.m.g]

mercoledì 30 giugno 2010

Spoiler:

Le nuove versioni di Adobe Reader e Acrobat correggono oltre una dozzina di vulnerabilità di sicurezza. Due sono già state già sfruttate in alcuni attacchi

Roma - Anticipando gli aggiornamenti di sicurezza trimestrali precedentemente programmati per il 13 luglio, Adobe ha rilasciato una serie di patch che correggono 17 vulnerabilità in Reader e Acrobat. Tra queste falle ce ne sono due, particolarmente gravi, già utilizzate in alcuni attacchi sul campo.

Una delle due vulnerabilità più gravi è quella segnalata a fine marzo dal ricercatore Didier Stevens, che permette ad un aggressore di sfruttare una caratteristica dello standard PDF per eseguire un programma inglobato nel documento.

L'altra vulnerabilità è stata resa nota all'inizio di giugno, e non riguarda direttamente Adobe Reader/Acrobat o il formato PDF: il bug si trova in un componente di Flash Player, ma il vettore di attacco è costituito dai file PDF. Con il recente rilascio di Flash Player 10.1 Adobe ha già provveduto a correggere il problema a monte, ed ora si è assicurata che anche le sue applicazioni per i PDF non possano più nuocere.

La maggior parte delle altre vulnerabilità corrette dalle nuove versioni 9.3.3 e 8.2.3 di Reader e Acrobat consistono in bug che, se innescati, possono causare il crash dell'applicazione e l'esecuzione di codice con gli stessi privilegi dell'utente.

Grazie al nuovo meccanismo introdotto nelle più recenti versioni di Reader e Acrobat per Windows e Mac, le due applicazioni sono in grado di aggiornarsi in modo completamente automatico: questo, secondo l'azienda californiana, ha fatto sì che l'ultimo aggiornamento sia stato applicato dagli utenti tre volte più rapidamente rispetto ai precedenti.

Adobe ha fissato il prossimo update di sicurezza di Reader/Acrobat per il 12 ottobre.

Alessandro Del Rosso






Fonte: Punto Informatico

[c.m.g]

Adobe Reader e Acrobat, 17 bug risolti su webnews

[BonamiX]

Scusa la domanda c.m.g. ma come vers. disponibili per adobe reader siamo alla 9.3.3 e per flash player alla beta 10.1 giusto?
Ho perso la tramontana visto che ogni mese siamo alle solite...
Grazie