Car-tech

Adobe ay naghanda ng mga patches para sa emergency para sa Reader, Acrobat

Liquid Mode in Adobe Acrobat Reader | Adobe Acrobat

Liquid Mode in Adobe Acrobat Reader | Adobe Acrobat

Talaan ng mga Nilalaman:

Anonim

Sinabi ng Adobe Systems na ilalabas nito ang mga patch para sa dalawang kritikal na kahinaan na isiwalat noong nakaraang linggo na aktibong ginagamit ng mga attacker.

Sinabi ng kompanya noong Sabado na ang mga patch ay ilalabas ilang sandali sa linggong ito. Ang parehong mga kahinaan ay maaaring pinagsamantalahan kung ang isang user ay maaaring tricked sa pagbubukas ng isang malisyosong PDF, na kadalasang ipinadala sa naka-target na mga biktima sa pamamagitan ng email.

Ang pinakabagong mga kahinaan ay natuklasan sa pamamagitan ng seguridad vendor FireEye, na sinabi ito ibinigay ang mga natuklasan sa Adobe. Ang isang pag-aaral ng Kaspersky Lab ng pagsasamantala gamit ang mga kahinaan ay natagpuan na ito bypasses ang "sandbox" na binuo sa Adobe Reader, na isang teknolohiya na dinisenyo upang maglaman ng mga pagtatangka upang i-install ang malisyosong software.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Kaspersky said ang exploit ay may isang antas ng pagiging sopistikado na nakikita sa cyberespionage na mga kampanya. Ang nakakahamak na software na naihatid sa mga nahawaang computer ay maaaring magtala ng mga keystroke pati na rin ang pagnanakaw ng mga password at impormasyon tungkol sa pagsasaayos ng isang computer.

Pinabilis na na-update

Karaniwan ang Adobe ay gumagamit ng mga buwanang patches sa ikalawang Martes ng buwan, sa parehong araw ng Microsoft, sa upang gawing mas madali para sa mga administrator ng system na i-update ang mga system. Ngunit ang kumpanya ay naglalabas ng mga pag-aayos sa emergency sa normal na iskedyul nito para sa mga kahinaan na itinuturing na isang malaking banta sa mga gumagamit.

Ang mga kahinaan, CVE-2013-0640 at CVE-2013-0641, nakakaapekto sa Adobe Reader at Acrobat bersyon 9 sa pamamagitan ng 9.5.3, 10 hanggang 10.1.5 at 11 hanggang 11.0.1, ayon sa Adobe. Ang mga platform ng Microsoft at Apple ay apektado. Ang mga patch ay ipapalabas din para sa Adobe Reader na bersyon 9 at mas maaga para sa Linux.

Noong nakaraang linggo, inilabas ng Adobe ang mga update sa seguridad para sa software ng Flash at Shockwave na nakatakda sa kabuuan ng 19 na mga kahinaan. Sa nakaraang buwan, ang Adobe ay nag-release ng update sa emerhensiya para sa Flash Player upang ibasura ang dalawang mga kahinaan na aktibong pinagsamantalahan.

Ang mga produkto ng Adobe ay naka-install sa milyun-milyong computer, na ginagawang napili ng software ng kumpanya para sa mga hacker. mga tip sa balita at komento sa [email protected]. Sumunod kayo sa akin sa Twitter: @jeremy_kirk