Nowy exploit w Adobe Acrobat/Reader: Czas na alarm!
Nowy exploit w Adobe Acrobat/Reader: Czas na alarm!
Bezpieczeństwo w sieci znowu na czołówkach! Właśnie pojawił się nowy exploit 0day, który atakuje Adobe Acrobat i Reader. Eksperci z Secunia określają ten błąd jako Extremely Critical, co oznacza, że może on spowodować poważne zagrożenia dla użytkowników.
Problem dotyczy biblioteki CoolType.dll, odpowiedzialnej za przetwarzanie fontów. Wystarczy otworzyć zainfekowany dokument PDF, aby uruchomić złośliwy plik stworzony przez atakującego. Co gorsza, exploit obchodzi zabezpieczenia DEP i ASLR, co czyni go szczególnie niebezpiecznym.
Atak jest już aktywnie wykorzystywany w internecie, a po dodaniu exploita do Metasploit możemy spodziewać się wzrostu liczby złośliwych PDF-ów. Niestety, wszystkie wersje Adobe Reader, w tym te na Windows, Mac OS X i Linux, są podatne na ten atak.
Adobe jeszcze nie wypuściło poprawki, ale mówi się, że będzie ona dostępna wkrótce. Użytkownicy powinni zachować szczególną ostrożność i unikać otwierania podejrzanych plików PDF.
Na podstawie: Źródła
