PDF znowu dziurawe

Luka w Adobe Acrobat Reader umożliwia zdalne przejęcie kontroli nad maszynami pracującymi pod Windows.

Ofiara musi otworzyć specjalnie spreparowany dokument PDF lub wejść na stronę www, w którą wbudowano taki plik. Infekowanie jest niewidoczne dla użytkownika; dzięki luce instalowany jest malware, który umożliwia atakującemu ingerowanie w przejęty system.

Odkrywca luki, biorąc pod uwagę spodziewany względnie długi czas reakcji Adobe na ujawnienie luki, odmówił przedstawienia kodu proof-of-concept. Analitycy zapewniają, że nie pojawił się jeszcze żaden exploit korzystający z dziury.

Do czasu załatania luki użytkownikom zaleca się wyjątkową ostrożność przy pracy z dokumentami PDF oraz unikanie otwierania plików niewiadomego pochodzenia.

Michał Tomaszkiewicz


Wersja do druku

21.09.2007 r.

61-calowy monitor w jacuzzi, 12:19

UK: 50 Mbps za 47 funtów, 12:17

21.09.2007 r.

Testowe Windows Server 2008 w przyszłym tygodniu, 12:20

Nokia 6301 z UMA, 13:54