Asa cum era de asteptat, Adobe a remediat o vulnerabilitate din popularul sau software Adobe Reader, fiind a doua oara in decursul a trei luni, cand a lansat un update in aceeasi zi cu patch-urile lunare Microsoft.

"Patch-ul Adobe este mai important decat cel Microsoft," a declarat Wolfgang Kandek, Chief Technology Officer la Qualys. "Desi Microsoft s-a bucurat de o vizibilitate mai mare, daca ar trebui sa alegi dintre cele doua, ar trebui sa instalezi patch-ul Adobe. Reader este aproape peste tot, atacatorii il exploateaza din ce in ce mai mult, iar PDF-ul este un format foarte folosit in mediul corporate."

Vulnerabilitatea Reader a fost remediata pe toate platformele in Reader 8 si 9, cat si in versiunile corespunzatoare ale Adobe Acrobat, aplicatia de creare si editare PDF, a declarat compania.

Instiintarea de securitate Adobe nu a precizat natura vulnerabilitatii, dar mai devreme compania de securitate a recomandat utilizatorilor sa dezactiveze JavaScript, indicand faptul ca problema era cauzata de alt bug in implementarea limbajului de scripting a aplicatiei.

Potrivit companiei de securitate finlandeze F-Secure, patch-uirea bugurilor PDF este de o importanta critica. De ce? "In primul rand datorita faptului ca exista mai multe vulnerabilitati in Adobe Acrobat/Reader decat in aplicatiile Microsoft Office" a declarat Patrick Runald, cercetator sef la F-Secure, intr-un post pe blogul companiei, saptamana trecuta.

Sursa: PCWorld

---

Adauga acest articol in reteaua ta de socializare favorita: