Adobe da detalles de vulnerabilidades en archivos PDF

Tres meses después de reconocer múltiples vulnerabilidades en su popular software Adobe Reader, las que fueron solucionadas en febrero con la publicación de Adobe Reader y Adobe Acrobat 8.1.2, la compañía proporcionó algunos detalles sobre los errores de al menos 8 vulnerabilidades críticas de las 26 corregidas.

La mayoría de los agujeros de seguridad, están relacionados con las posibilidades de JavaScript que agregan las nuevas versiones de Adobe Reader. El problema es que Adobe Reader, es hoy día uno de los programas más utilizados como visor de archivos PDF.

Según reporta Symantec y confirman otras empresas de seguridad, actualmente se está utilizando ampliamente una popular herramienta que se aprovecha de errores en las versiones que no han sido actualizadas, lo que lamentablemente significa una importante cantidad de usuarios en todo el mundo que pueden ser afectados.

Solo basta ingresar a un sitio infectado (recordemos que existen una gran cantidad de sitios no seguros estos días), para que el usuario que tenga una versión de Adobe Reader no actualizada en su PC, pueda llegar a infectarse con alguna clase de malware. No es necesario abrir un PDF de forma premeditada para ello.

Adobe también reconoció esta semana en su boletín ampliatorio de las vulnerabilidades corregidas en la última versión, que ha recibido informes de exploits activos para al menos una de las ocho vulnerabilidades mencionadas, aunque no aporta más detalles.

Esto no es nuevo para varias empresas de seguridad, que apenas a los pocos días de publicada la nueva versión, advertían de ataques que explotaban errores de JavaScript en archivos PDF. Incluso algunos hablan de decenas de miles de usuarios afectados. El problema es que muchas personas aún siguen usando versiones muy antiguas.

La recomendación, es actualizarse a la versión más reciente lo antes posible. Adobe Reader 8.1.2 puede ser descargado desde el sitio Web de Adobe o a través del actualizador incluido en el propio programa.

Descargas:

Descarga de Adobe Reader (Acrobat Reader)
http://www.adobe.es/products/acrobat/readstep2.html

Relacionados:

Security Updates available for Adobe Reader and Acrobat 7 and 8
http://www.adobe.com/support/security/bulletins/apsb08-13.html

Vulnerabilidad en Adobe explotada en cámaras
http://www.vsantivirus.com/23-04-08.htm

Sitios populares con código malicioso, el gran problema
http://www.vsantivirus.com/24-04-08.htm

Riesgo elevado en la navegación por Internet
http://www.vsantivirus.com/21-04-08.htm

Expertos advierten sobre la seguridad en AIR
http://www.vsantivirus.com/01-03-08.htm

Cómo hacer que un archivo PDF no se abra en el navegador
http://www.vsantivirus.com/faq-acrobat-pdf-navegador.htm

Vulnerabilidad en Adobe Reader descarga troyano
http://www.vsantivirus.com/12-02-08.htm

Adobe corrige 26 vulnerabilidades en Adobe Reader 8.1.2
http://www.vsantivirus.com/vul-acrobat-812-060208.htm

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: