Mostrando entradas con la etiqueta Adobe Reader X. Mostrar todas las entradas
Mostrando entradas con la etiqueta Adobe Reader X. Mostrar todas las entradas

miércoles, 17 de noviembre de 2010

Adobe parchea varios agujeros graves en Reader y Acrobat

Una vez más, Adobe ha tenido que lanzar una actualización de emergencia fuera de las fechas previstas debido al descubrimiento de varios fallos de seguridad graves en Reader y Acrobat, que ponían en peligro la integridad de los equipos de los usuarios.

Según afirma Adobe en su boletín de seguridad, los agujeros, que afectaban a Adobe Reader 9.4 y versiones anteriores en Windows, y Acrobat 9.4 y versiones anteriores para Mac y Windows, provocaban que las aplicaciones se cerraran de forma imprevista o, aún peor, permitían que un hacker tomase el control del ordenador.

La vulnerabilidad que afectaba a Adobe Reader se conocía desde octubre, pero no ha sido hasta ahora que la compañía ha dado con el modo de resolverla de la forma más segura.

La próxima actualización de seguridad regular está prevista para el 8 de febrero, aunque podría tener que adelantarse por emergencia como en este caso, ya que el software de Adobe es uno de los preferidos por los hackers. De hecho, la compañía siempre aconseja a sus usuarios utilizar la última versión de sus programas para no estar expuestos a posibles ataques.

viernes, 29 de octubre de 2010

Vuelve a explotarse una vulnerabilidad crítica en Flash, Reader y Acrobat

Adobe está advirtiendo a sus usuarios de la existencia de una vulnerabilidad crítica que se está utilizando para atacar a los ordenadores que ejecuten el formato PDF.

La vulnerabilidad se encuentra en Flash Player 10.1.85.3 y versiones anteriores para plataformas Windows, Mac, Linux y Solaris, y en Flash Player 10.1.95.2 y anteriores para Android. Además, también se encuentra en el componente authplay.dll de Reader 9.4 y anteriores para Windows, Mac y Unix, y Acrobat 9.4 y versiones anteriores para Windows y Mac, lo que supone que prácticamente todas las plataformas se han visto afectadas.

El fallo podría ocasionar que los atacantes tomaran el control de los sistemas. Por el momento, en los ataques que se están produciendo se está utilizando un troyano con el que se roba información sensible del equipo de la víctima y se carga otro malware.

Adobe ya está trabajando en el problema y espera ofrecer una actualización para Flash Player el próximo 9 de noviembre y para Acrobat 9.x durante la semana del 15 de noviembre.

Además, Adobe acaba de solucionar un fallo en Shockwave Player que fue descubierto la semana pasada. A primeros de mes la compañía reparó 23 fallos en Reader y Acrobat, incluidos dos que se estaban utilizando en los ataques.

La compañía está añadiendo tecnología ‘sandbox’ diseñada para añadir más capas de protección a la próxima versión de Adobe Reader, que se denominará Adobe Reader X y que se espera que esté disponible para mediados del próximo mes.