| |
VSantivirus No 2558 Año 11, miércoles 3 de octubre de 2007
Cómo correr menos riesgos al abrir archivos PDF
http://www.vsantivirus.com/faq-pdf.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
Múltiples vulnerabilidades en Adobe Acrobat y Acrobat Reader, algunas de ellas no corregidas, pueden poner en peligro a los usuarios que utilizan archivos .PDF, ya que basta intentar abrir un archivo maliciosamente modificado o hacer clic en un enlace para que el equipo se vea comprometido.
Muchas de las vulnerabilidades conocidas (y posiblemente muchas de las aún desconocidas), pueden ser explotadas mediante la inclusión de un script en un documento PDF. Ésta característica es soportada por las versiones más recientes de estos programas.
Si el script es maligno, el mismo podría provocar un grave daño al sistema, ya que algunos de los agujeros en los lectores mencionados, pueden permitir la ejecución automática de código, inclusive de forma remota.
Para minimizar este peligro, además de mantener actualizado su software antivirus, recomendamos las siguientes medidas en la configuración de Acrobat Reader y de los navegadores utilizados.
Deshabilitar las opciones de "scripting" en Adobe Acrobat.
Es probable que nunca utilice esta característica al manejar archivos PDF, de modo que tal vez nunca note la diferencia de desactivar esta opción. Pero haciéndolo, estará más seguro, aún cuando se publiquen parches para las vulnerabilidades conocidas.
Para ello, siga estos pasos:
- Abra Adobe Reader.
- Haga clic en el menú "Edición" y seleccione "Preferencias".
- En Categorías, seleccione "JavaScript" y desmarque la casilla "Activar JavaScript para
Acrobat".
- Haga clic en "Aceptar", etc.
Para evitar que se abra un PDF directamente desde Internet al hacer clic sobre un enlace no deseado, también aplique estas acciones dentro de
Acrobat:
- En el menú "Edición" de Adobe Acrobat, seleccione "Preferencias".
- En Categorías, seleccione "Internet".
- Desmarque las casillas "Mostrar PDF en explorador", "Permitir vista rápida en Web" y "Permitir descarga especulativa en segundo plano".
- Haga clic en "Aceptar", etc.
Protección de ejecución de código PDF en los navegadores.
Otros lectores PDF también pueden ser comprometidos por las vulnerabilidades mencionadas antes, por lo que se aconseja implementar también las siguientes acciones:
Si usa Internet Explorer 6.0 o 7.0:
- Seleccione el menú "Herramientas".
- Seleccione "Administrar complementos" (en IE 7, además seleccione "Habilitar o deshabilitar
complementos").
- Si existe, deshabilite la opción de "Adobe PDF Reader".
- Haga clic en "Aceptar", etc.
Si utiliza Firefox 2.0:
- Seleccione el menú "Herramientas", "Opciones".
- Haga clic en "Contenido".
- Haga clic en el botón "Administrar" de "Tipos de archivos".
- Seleccione "PDF", y haga clic en "Cambiar acción".
- Seleccione la opción "Guardar en disco".
- "Aceptar", etc.
Estas acciones, minimizarán el riesgo de ejecutar un script al hacer clic sobre un archivo PDF. Sin embargo recuerde que además de ello, siempre es aconsejable descargar la última versión de las aplicaciones utilizadas.
Relacionados:
Posible vulnerabilidad en lectores de archivos PDF
http://www.vsantivirus.com/vul-pdf-zeroday-200907.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
