Firma Adobe załatała krytyczną lukę znalezioną w Adobe Reader 9.1 i Acrobat 9.1 oraz wcześniejszych ich wersjach. Luka ta (CVE-2009-1492) umożliwiała spowodowanie awarii oraz przejęcie kontroli nad atakowanym systemem. Wszystko poprzez przepełnienie bufora w JavaScript. Druga luka (CVE-2009-1493) mogła wpływać na działanie programu Adobe Reader pracującym pod kontrolą systemu UNIX. Chodziło tutaj o lukę JavaScript customDictionaryOpen.
Adobe zaleca użytkownikom programu Adobe Reader 9.1 i Acrobat 9.1 oraz wcześniejszych wersji, aktualizację do programu Adobe Reader 9.1.1 i Acrobat 9.1.1. Użytkownikom programu Acrobat 8 zaleca się aktualizację do Acrobat 8.1.5, a użytkownikom programu Acrobat 7, aktualizację do Acrobat 7.1.2.
Nowe wersje można już pobrać dla systemów Windows, Mac OS X oraz UNIX.
Źródło: http://www.adobe.com/ |