Adobe vydává záplatu, která opravuje osm chyb v aplikacích pro zpracování PDF. Jedná se už o pátou letošní záplatu tohoto druhu; jedna z opravených knih je přitom stará už skoro 5 měsíců.
Společnost Core Security Technologies již v květnu oznámila, že objevila chybu jak v Acrobat Readeru, tak i plné Acrobatu. Problém se týkal verzí pro Windows, Linux i Mac OS. Adobe ve starší verzi chybu dlouho neopravila, v nově uvedených verzí 9 obou produktů však již problém nebyl. Útočníci mohli na počítačích oběti spustit vzdáleně program přes buffer overflow – stačilo rozeslat speciálně upravený soubor PDF.
Opravný balíček Adobe řeší i některé další chyby, problémům však zřejmě není konec. Core Security totiž současně oznamuje další chybu, jejímž jádrem je stejně jako v minulém případě JavaScript, konkrétně zpracování funkce util.printf().
Zdroj: Computerworld.com
Viz také článek na SecurityWorldu:
Zranitelnost Acrobat Readeru zasáhla zřejmě tisíce počítačů
PŘEDPLATNÉ
ČLÁNKY DO MAILU