Android

Mga Pag-aayos ng Adobe Promo para sa Mga Pinakabagong Flaws sa Susunod na Linggo

iJuander: Pagsunod sa pamahiin tungkol sa patay, malas nga ba o suwerte?

iJuander: Pagsunod sa pamahiin tungkol sa patay, malas nga ba o suwerte?
Anonim

"Kami ay nasa proseso ng pag-aayos ng isyu at asahan na gumawa ng magagamit na mga update ng produkto para sa may-katuturang mga suportadong Adobe Reader at Acrobat na mga bersyon at mga platform sa Mayo 12, "sinulat ni David Lenoe, isang security program manager, sa blog ng seguridad ng Adobe.

Ang pag-update ay ayusin ang problema sa mga bersyon 7.x, 8.x at 9.x para sa Reader at Acrobat sa Windows, mga bersyon 8.x at 9.x ng Reader at Acrobat para sa Macintosh, at mga bersyon ng Reader 8.x at 9.x para sa Unix. Ito ay magkakaroon ng pag-aayos ng bug CVE-2009-1492, na may kaugnayan sa pagpapatupad ng JavaScript sa Reader at Acrobat.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

PDF file na maaaring magpapahintulot sa pagpapatupad ng iba pang arbitrary code. Ang code ng pag-atake ay na-publish noong nakaraang linggo sa Web site ng SecurityFocus.

Tinukoy din ng Adobe ang pangalawang kahinaan sa Reader for Unix, CVE-2009-1493. Na rin ay maayos sa paparating na mga pag-update, isinulat ni Lenoe. Ang kapintasan na iyon ay hindi lilitaw upang makaapekto sa Windows o Macintosh, sumulat siya.

Hanggang lumabas ang mga patch, ang mga tao ay dapat na huwag paganahin ang JavaScript sa parehong mga aplikasyon. Sa ilalim ng menu ng mga kagustuhan ng function na "i-edit", maaaring i-de-JavaScript ang JavaScript, na hihinto sa isang pag-atake.

Nakipaglaban ang Adobe sa Reader at Acrobat nang ilang panahon. Ang mga kahinaan ay mahalaga sa mga hacker dahil maaari silang lumikha ng mga malisyosong dokumento upang pagsamantalahan ang kapintasan at makakuha ng kontrol sa isang computer. Dahil ang mga file na PDF ay malawak na ginagamit, may mas mataas na pagkakataon na ang isang biktima ay maaaring tricked sa pagbukas ng isa at ceding kontrol ng kanilang computer.