Adobe da detalles de vulnerabilidades en archivos PDF

Adobe da detalles de vulnerabilidades en archivos PDF
	VSantivirus No 2708 Año 11, viernes 9 de mayo de 2008 Adobe da detalles de vulnerabilidades en archivos PDF http://www.vsantivirus.com/09-05-08.htm Por Redacción VSAntivirus vsantivirus@videosoft.net.uy Tres meses después de reconocer múltiples vulnerabilidades en su popular software Adobe Reader, las que fueron solucionadas en febrero con la publicación de Adobe Reader y Adobe Acrobat 8.1.2, la compañía proporcionó algunos detalles sobre los errores de al menos 8 vulnerabilidades críticas de las 26 corregidas. La mayoría de los agujeros de seguridad, están relacionados con las posibilidades de JavaScript que agregan las nuevas versiones de Adobe Reader. El problema es que Adobe Reader, es hoy día uno de los programas más utilizados como visor de archivos PDF. Según reporta Symantec y confirman otras empresas de seguridad, actualmente se está utilizando ampliamente una popular herramienta que se aprovecha de errores en las versiones que no han sido actualizadas, lo que lamentablemente significa una importante cantidad de usuarios en todo el mundo que pueden ser afectados. Solo basta ingresar a un sitio infectado (recordemos que existen una gran cantidad de sitios no seguros estos días), para que el usuario que tenga una versión de Adobe Reader no actualizada en su PC, pueda llegar a infectarse con alguna clase de malware. No es necesario abrir un PDF de forma premeditada para ello. Adobe también reconoció esta semana en su boletín ampliatorio de las vulnerabilidades corregidas en la última versión, que ha recibido informes de exploits activos para al menos una de las ocho vulnerabilidades mencionadas, aunque no aporta más detalles. Esto no es nuevo para varias empresas de seguridad, que apenas a los pocos días de publicada la nueva versión, advertían de ataques que explotaban errores de JavaScript en archivos PDF. Incluso algunos hablan de decenas de miles de usuarios afectados. El problema es que muchas personas aún siguen usando versiones muy antiguas. La recomendación, es actualizarse a la versión más reciente lo antes posible. Adobe Reader 8.1.2 puede ser descargado desde el sitio Web de Adobe o a través del actualizador incluido en el propio programa. Descargas: Descarga de Adobe Reader (Acrobat Reader) http://www.adobe.es/products/acrobat/readstep2.html Relacionados: Security Updates available for Adobe Reader and Acrobat 7 and 8 http://www.adobe.com/support/security/bulletins/apsb08-13.html Vulnerabilidad en Adobe explotada en cámaras http://www.vsantivirus.com/23-04-08.htm Sitios populares con código malicioso, el gran problema http://www.vsantivirus.com/24-04-08.htm Riesgo elevado en la navegación por Internet http://www.vsantivirus.com/21-04-08.htm Expertos advierten sobre la seguridad en AIR http://www.vsantivirus.com/01-03-08.htm Cómo hacer que un archivo PDF no se abra en el navegador http://www.vsantivirus.com/faq-acrobat-pdf-navegador.htm Vulnerabilidad en Adobe Reader descarga troyano http://www.vsantivirus.com/12-02-08.htm Adobe corrige 26 vulnerabilidades en Adobe Reader 8.1.2 http://www.vsantivirus.com/vul-acrobat-812-060208.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com