|
Loading ...Por Redacción VSAntivirus
vsantivirus arroba videosoft.net.uy
Tres meses después de reconocer múltiples vulnerabilidades en su popular software Adobe Reader, las que fueron solucionadas en febrero con la publicación de Adobe Reader y Adobe Acrobat 8.1.2, la compañÃa proporcionó algunos detalles sobre los errores de al menos 8 vulnerabilidades crÃticas de las 26 corregidas.
La mayorÃa de los agujeros de seguridad, están relacionados con las posibilidades de JavaScript que agregan las nuevas versiones de Adobe Reader. El problema es que Adobe Reader, es hoy dÃa uno de los programas más utilizados como visor de archivos PDF.
Según reporta Symantec y confirman otras empresas de seguridad, actualmente se está utilizando ampliamente una popular herramienta que se aprovecha de errores en las versiones que no han sido actualizadas, lo que lamentablemente significa una importante cantidad de usuarios en todo el mundo que pueden ser afectados.
Solo basta ingresar a un sitio infectado (recordemos que existen una gran cantidad de sitios no seguros estos dÃas), para que el usuario que tenga una versión de Adobe Reader no actualizada en su PC, pueda llegar a infectarse con alguna clase de malware. No es necesario abrir un PDF de forma premeditada para ello.
Adobe también reconoció esta semana en su boletÃn ampliatorio de las vulnerabilidades corregidas en la última versión, que ha recibido informes de exploits activos para al menos una de las ocho vulnerabilidades mencionadas, aunque no aporta más detalles.
Esto no es nuevo para varias empresas de seguridad, que apenas a los pocos dÃas de publicada la nueva versión, advertÃan de ataques que explotaban errores de JavaScript en archivos PDF. Incluso algunos hablan de decenas de miles de usuarios afectados. El problema es que muchas personas aún siguen usando versiones muy antiguas.
La recomendación, es actualizarse a la versión más reciente lo antes posible. Adobe Reader 8.1.2 puede ser descargado desde el sitio Web de Adobe o a través del actualizador incluido en el propio programa.
* Descargas:
Descarga de Adobe Reader (Acrobat Reader)
http://www.adobe.es...robat/readstep2.html
* Relacionados:
Security Updates available for Adobe Reader and Acrobat 7 and 8
http://www.adobe.co...etins/apsb08-13.html
Vulnerabilidad en Adobe explotada en cámaras
http://www.vsantivi...rus.com/23-04-08.htm
Sitios populares con código malicioso, el gran problema
http://www.vsantivi...rus.com/24-04-08.htm
Riesgo elevado en la navegación por Internet
http://www.vsantivi...rus.com/21-04-08.htm
Expertos advierten sobre la seguridad en AIR
http://www.vsantivi...rus.com/01-03-08.htm
Cómo hacer que un archivo PDF no se abra en el navegador
http://www.vsantivi...at-pdf-navegador.htm
Vulnerabilidad en Adobe Reader descarga troyano
http://www.vsantivi...rus.com/12-02-08.htm
Adobe corrige 26 vulnerabilidades en Adobe Reader 8.1.2
http://www.vsantivi...robat-812-060208.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
Entradas relacionadas:
- Nueva versión de Adobe Acrobat/Reader 8 corrige graves vulnerabilidades conocidas desde hace meses Adobe ha publicado una nueva versión de los productos Acrobat y Reader en su rama 8 que soluciona ocho graves...
- La última vulnerabilidad en Adobe PDF, explotada de forma activa Desde hace varios dÃas se está observando que una vulnerabilidad corregida en la última versión de Adobe (tanto su versión...
- Múltiples vulnerabilidades en 3Com Wireless AccessPoint Se han encontrado múltiples vulnerabilidades en 3Com Wireless 8760 Dual-Radio 11a/b/g PoE Access Point que podrÃan ser aprovechadas por un ...
- Acrobat Reader vulnerable: asà escribe código un intruso Dé un vistazo sobre el hombro de un hacker que incorpora código maligno en un documento PDF. Según experto de...
- Actualización para evitar diversas vulnerabilidades en IBM AIX IBM ha anunciado la publicación de una actualización que corrige diversas vulnerabilidades en IBM AIX 6.1. El primero de los...

Añadir comentario
Redifusión RSS de los comentarios de la entrada.TrackBack URL.
