Foro Oficial de PETERPAULXXX.COM

Area Aficiones I (Musica, Cine, Deportes, Informatica, Juegos y Fotografia) => FORO DE INFORMATICA => Mensaje iniciado por: Desconocido en 25 de Abril 2005, 18:30:22



Título: OJITO ¡¡¡ .......vulnerabilidad en Adobe Acrobat Reader
Publicado por: Desconocido en 25 de Abril 2005, 18:30:22

Ojo con este tema................      

Madrid, 25 de abril de 2005 - Según anuncia Security Tracker, en la dirección http://www.securitytracker.com/alerts/2005/Apr/1013774.html, existe una vulnerabilidad en el conocido Adobe Acrobat Reader, el lector de documentos PDF, por la que un usuario remoto podrá llegar a lograr la ejecución de código arbitrario.

Para ello, un usuario remoto deberá crear un archivo PDF especiamente modificado, de forma que cuando sea cargado por Acrobat Reader, provoque un error en el tratamiento de identificador no válido (Invalid-ID-Handle-Error) en 'AcroRd32.exe'. Los valores aportados por el atacante podrán llegar a escribirse en determinadas posiciones de memoria y con ello, lograr la ejecución de código.

El problema se ha dado a conocer recientemente y Adobe no ha publicado ninguna actualización hasta el momento, por lo que se recomienda precaución con documentos PDF descargados desde sitios dudosos, así como actualizar el lector PDF tan pronto Adobe publique la actualización.

,,,,,,,,,,,,,,,,,,,,,,,,,       O0



Título: Re: OJITO ¡¡¡ .......vulnerabilidad en Adobe Acrobat Reader
Publicado por: Fizban en 25 de Abril 2005, 21:02:17
Aparte de sacar una nueva versión, yo creo que los antivirus y software de protección deberia trabajar también en el asunto para poder discriminar los archivos pdf'f con código malicioso.

Más que nada porque los usuarios lo único que se acuerdan de actualizar són los antivirus, si es que actualizan algo.


Título: Re: OJITO ¡¡¡ .......vulnerabilidad en Adobe Acrobat Reader
Publicado por: Piri en 26 de Abril 2005, 18:07:25
Ya no podemos confiar ni en el inofensivo Adobe Acrobat..........

a dnd vamos a parar! cómo está el mundo!! -juasjuas

anda y los agujeros que habrá que no conozcan todavía en otros superprogramones!