Veszélyes réseket foltoz az Adobe

Milkovits Gábor, 2010. február 18. 08:59

Veszélyes biztonsági résekhez kínál soron kívüli javítófoltokat az Adobe a cég Acrobat és Reader szoftverein.

A kritikus sebezhetőségek a Az Adobe Reader és Acrobat 8.2 és 9.3 verzióit érintik, Windows és Mac, sőt a Reader 9.3 esetében Unix platformon is. Az egyik veszélyes hibát kihasználva a támadók a felhasználó közreműködése nélkül, domain sandboxing módszerrel átvehetik a teljes ellenőrzést a számítógép felett. A másik, szintén kritikus biztonsági rést kihasználva rendszerösszeomlást lehet előidézni. Az Adobe az Acrobat 9.3.1 és az Adobe Reader 9.3.1 verziókban javította ki a hibát, éppen ezért minden felhasználót ezek letöltésére szólít fel, akár a cég weboldaláról, akár az automatikus frissítésen keresztül.

Az Adobe tavaly kezdte el automatikusan frissíteni szoftvereit. A lépést nyilvánvalóan az indokolta, hogy főként az Adobe Reader PDF-olvasó, széleskörű elterjedtsége és a böngészőkbe való integrálása nyomán egyre népszerűbb célpontja a hackereknek. A mostani veszélyes hibákra a múlt héten hívta föl a figyelmet a cég, és már akkor ígéretet tett arra, hogy e hét közepéig kiadja a megfelelő javításokat. A rendszeres frissítéseket amúgy negyedévenként szokta kibocsátani a társaság.