tany przez cyberprzestępców do kradzieży danych z komputera użytkownika. Występuje on z powodu błędnego działania skryptu JavaScript który musi być odpowiednio spreparowany. Jak informują specjaliści do uruchomienia exploita nie potrzeba wiele – wystarczy otworzyć odpowiednio przygotowany PDF otrzymany np. przez pocztę email.
Andrew Storms, dyrektor w firmie nCircle, zauważa, że w bieżącym roku Adobe ma poważne kłopoty z Acrobatem. „Wydaje się, że Adobe dotknęła jakaś epidemia związana z JavaScriptem. Można się zastanawiać, jak dużo luk jeszcze zostanie znalezionych. Być może jesteśmy świadkami interesującego zjawiska. Wygląda na to, że Microosft Word staje się coraz bardziej bezpieczny, a Adobe Acrobat podąża w przeciwnym kierunku”.
Z taką opinią nie zgadza się rzecznik prasowy Adobe. „To prawda że mieliśmy ostatnio trochę problemów z Adobe Readerem i JavąScriptem. Liczba znajdowanych luk zawsze się zwiększa, gdy specjaliści bardziej zaczynają interesować się jakimś produktem i to właśnie widzimy w tym przypadku. Poważnie traktujemy bezpieczeństwo naszych produktów i technologii”.
Firma Adobe w celu zabezpieczenia użytkowników przed niebezpieczeństwem wydała aktualizacje do swoich flagowych produktów. Rozwiązują one problem z opisaną dziurą. Aktualizacje można pobrać w zależności od systemu operacyjnego oraz wersji oprogramowania:
Windows:
Adobe Reader 8 – update to Adobe Reader 8.1.2 Security Update 1
Acrobat 8 – update to Acrobat 8.1.2 Security Update 1
Acrobat 3D Version 8 – update to Acrobat 3D Version 8.1.2 Security Update 1
Acrobat 7 – update to Acrobat 7.1.0
Macintosh:
Adobe Reader 8 – update to Adobe Reader 8.1.2 Security Update 1
Acrobat 8 – update to Acrobat 8.1.2 Security Update 1
Acrobat 7 – update to Acrobat 7.1.0
Źródło: Webhosting.pl, ArcaBit.pl