Adobe obiecało załatać znalezione luki w swoim oprogramowaniu Adobe Acrobat oraz Adobe Reader. Na dzień dzisiejszy zaleca się jednak wyłączenie obsługi JavaScipt w tych aplikacjach.
David Lenoe, security program manager w Adobe, zapowiedział że wszystkie znalezione luki są już naprawiane przez specjalistów Adobe i odpowiednie zabezpieczenia zostaną wydane 12 maja 2009 roku.
Z pewnością poprawka będzie usuwała lukę związaną z obsługą JavaScript, która pozwala na otwieranie niebezpiecznych plików PDF, których otwarcie może spowodować wykonanie nieautoryzowanego, niebezpiecznego kodu i przejęcie kontroli nad systemem ofiary. W sieci pojawił się już także kod demonstrujący sposób na wykorzystanie tej luki.
Źródło: http://www.securitystandard.pl/ |