Критическая уязвимость в Adobe Reader

image

Теги: zero-day, уязвимость, Adobe

Сегодня компания Adobe выпустила уведомление, сообщающее о наличии критической уязвимости в Adobe Reader и Acrobat.

Сегодня компания Adobe выпустила уведомление, сообщающее о наличии критической уязвимости в последней Adobe Reader и Acrobat 9.1.3 для Windows, Unix и Mac OS X.

Уязвимость может позволить удаленному пользователю выполнить произвольный код на целевой системе. Подробности уязвимости в настоящий момент не известны. В качестве временного решения производитель рекомендует отключить обработку Javascript сценариев для PDF документов, что позволит защититься от некоторых векторов атаки, но не устранит уязвимость.

Производитель планирует выпустить исправление уязвимости 13 октября.  До этого времени пользователям Windows рекомендуется включить DEP.

Напомним, что в 2009 году это уже третья уязвимость нулевого дня в Adobe Reader.

Всего в 2009 году было обнаружено 12 уязвимостей нулевого дня, 4 из которых – в продуктах Adobe.


или введите имя

CAPTCHA
Страницы: 1  2  
345
09-10-2009 10:58:35
Javascript у меня в этои решете всегда отключено. Капча 44297 тоже отключила
0 |
77631
09-10-2009 12:02:33
аналогично, Ватсон
0 |
Имя
09-10-2009 13:29:34
пользователям Windows рекомендуется включить DEP.Не понял для чего мне выключать "Предотвращение выполнения данных"
0 |
Имя
09-10-2009 13:30:52
Хы хы включить написано. Да оно в windows и так включено и не каждый юзер сможет его полностью отрубить
0 |
09-10-2009 14:09:32
Для тех, кто не в курсе, для чего нужен DEP: _http://technet.microsoft.com/ru-ru/library/cc738483(WS.10).aspx
0 |
12-10-2009 13:27:06
Крис Касперски напейсал трактат, как эту самую DEP обходить. ПО его словам, это не такая уж невыполнимая задача.
0 |
D3m0n
09-10-2009 11:05:17
Абдолбе как обычно в своём амплуа. Что не уязвимость, то произвольный код. Решётчатая решетень.
0 |
Be100JIo4b
09-10-2009 12:25:48
Ну допустим, компания Adobe выпустила уведомление не сегодня, 9 октября, а вчера - 8-го... (вот оно в оригинале - http://blogs.adobe.com/psirt/2009/10/adobe_reader_and_acrobat_issue_1.html) Оно, конечно, мелочь, но все же неприятно. Либо уж совсем не ссылаться на даты, либо указывать точные.
0 |
09-10-2009 12:38:36
Разница во времени, по МСК это было сегодня
0 |
55555
09-10-2009 12:29:28
По каментам видно ,что никто из вас не создал чего-нибудь стоящего.
0 |
345
09-10-2009 12:34:05
Как это не создал, а "Hello World" ты разве забыл
0 |
Ололольщик
09-10-2009 14:41:20
Расслабся, "Hello World" это опен сорс, и исходники его давно всем доступны)))))))
0 |
D3m0n
09-10-2009 12:35:29
Ох ты какой создатель появился у нас! Acrobat 9.1.3платная программа, за деньги будьте любезны предлагать _качественный_ продукт. А так получается, ПДФ рассадник вирусни. Постоянно глюки какие-то. Почему-то про попсовую неро ничего не пишут, хотя там напихано столько всего, что скоро неро станет операционкой отдельной ))
0 |
09-10-2009 21:02:32
NERO_7.10 и только выборочно несколько компанент и больше ничего лишнего
0 |
D3m0n
09-10-2009 12:42:24
До этого времени пользователям Windows рекомендуется включить DEP.рекомендуется использовать .deb //fix
0 |
Страницы: 1  2