Vulnerabilidade no Adobe Reader e Acrobat

: Categoria: Alertas; terça, 15 dezembro 2009 11:00

Foi detectada uma vulnerabilidade no Adobe Reader e Acrobat , que devidamente explorada poderá levar à execução de código malicioso no sistema.

Sistemas Operativos Implicados:	Windows/Linux/Mac OS
Aplicações Implicadas:	Adobe Reader, Acrobat

I. Descrição

Foi detectada uma vulnerabilidade no Adobe Reader e Acrobat que devidamente explorada, poderá levar à execução de código malicioso no sistema. Esta vulnerabilidade encontra-se a ser explorada com sucesso um pouco por todo o mundo.

As versões inferiores à 9.2 encontram-se vulneráveis.

II. Solução

Ainda não existe nenhum patch, fix ou workaround para a mitigação desta vulnerabilidade, pelo que se aconselha a não abrir ficheiros PDF de fontes desconhecidas.

III. Referências

Secunia Advisories
http://secunia.com/advisories/37690/

Adobe Product Security Incident Response Team
http://blogs.adobe.com/psirt/2009/12/new_adobe_reader_and_acrobat_v.htm l

Symantec
http://www.symantec.com/business/security_response/writeup.jsp?docid=2009-121422-3337-99

Autenticação Federada

Missão

O CERT.PT tem como missão contribuir para o esforço de cibersegurança nacional nomeadamente no tratamento e coordenação da resposta a incidentes, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança em Portugal.

PT EN