viernes, 2 de julio de 2010

Actualización de Adobe Acrobat y Reader que soluciona una vulnerabilidad aprovechada en Internet

Ya están disponibles las esperadas actualizaciones de Adobe para sus productos Acrobat 9.x (la 9.3.3) y Reader 8.x (la 8.2.3) que solucionan, entre otras, la vulnerabilidad CVE-2010-1297, mencionada en el boletín de Seguridad de Adobe APSA10-01, vulnerabilidad que estaba siendo aprovechada indiscriminadamente en Internet para conseguir la ejecución remota de programas arbitrarios, generalmente instaladores de "malware", contenidos en archivos flash y PDF maliciosamente preparados generalmente alojados en páginas web o en correos electrónicos que fueran abiertos por Adobe Flash, Reader o Acrobat en Windows y, según los casos en otros sistemas operativos.


Esta vulnerabilidad crítica ya tenía solución disponible en la forma de actualización desde principios de Junio de 2010 para Adobe Flash pero faltaban las actualizaciones para el visor de PDF de Adobe (Reader) y el editor de documentos PDF de Adobe (Acrobat).

Entrada relacionada:

No hay comentarios: