Sprzedaż produktów i usług biznesowych w cyfrowym świecie – Łukasz Kosuniak | Webinarium LCK #24
Firmy ochroniarskie ostrzegają przed nową luką w dwóch programach Adobe Systems, które mogą zagrozić komputerowi jedynie poprzez otwarcie pliku złośliwego PDF (Portable Document Format).
Hakerzy wykorzystują lukę w dziczy, chociaż ataki nie są jeszcze rozpowszechnione, zgodnie z Symantec i Shadowserver Foundation.
Usterka dotyczy wersji 9 programów Reader i Acrobat, a także starszych wersji, zgodnie z zaleceniami Adobe. Stan przepełnienia bufora może zostać wywołany przez otwarcie specjalnie spreparowanego pliku PDF, który daje napastnikowi kontrolę nad komputerem. Shadowserver napisał, że usterka może zostać wykorzystana na komputerach z systemem Windows XP SP3.
[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z Windows]Adobe nazwał lukę "krytyczną", jest to najsurowsza ocena i powiedział wyda łatkę dla programów Reader 9 i Acrobat 9 do 11 marca. Firma powiedziała, że łatki dla wersji 8 programu Reader i Acrobat będą kontynuowane, a następnie dla wersji 7 programu Reader i Acrobat.
W międzyczasie hakerzy szybko spróbują używać wady. Luki w zabezpieczeniach PDF są szczególnie niebezpieczne, ponieważ format plików jest powszechnie używany.
"Sądzimy, że pliki te są wykorzystywane tylko w mniejszym zestawie ukierunkowanych ataków" - napisał Shadowserver w swoim poradniku. "Jednak tego typu ataki są często najbardziej szkodliwe i jest tylko kwestią czasu, zanim exploit znajdzie się w każdym pakiecie exploitów w Internecie."
Istnieje kilka rodzajów obrony, które użytkownicy komputerów PC mogą zatrudnić łatka przybywa. Użytkownicy nie powinni otwierać plików PDF z niezaufanych źródeł - powiedział Symantec. Ponadto, ponieważ atak polega na JavaScript, użytkownicy mogą wyłączyć tę funkcję w Acrobat i Reader, zalecił serwer Shadowserver.
"Masz wybór niewielkiej utraty funkcjonalności i awarii w porównaniu do twoich systemów i kradzieży twoich danych, "organizacja napisała. "Powinien to być łatwy wybór."
Niesprawna luka w oprogramowaniu Microsoft usuwa zagrożoną wersję programu IE6
Dostawca zabezpieczeń Symantec twierdzi, że luka w zabezpieczeniach spowodowana przez lukę w systemie Microsoft znacznie zwiększa zagrożenie dla wersji IE6 w porównaniu z późniejszą wersją przeglądarki.
Adobe załamuje lukę w oprogramowaniu PDF
Adobe śpieszy się, aby opracować poprawkę na krytyczną lukę w zabezpieczeniach programu Adobe Reader ujawnioną podczas konferencji zabezpieczeń Black Hat.
Podgląd plików PDF i dodawanie podglądów miniatur do plików PDF w systemie Windows 7
Podgląd PDF i przeglądarka PDF XChange Viewer do pobrania za darmo. Umożliwiają podgląd plików PDF, a także pozwalają na podgląd miniatur w komputerze z systemem Windows.