Une autre vulnérabilité dans Adobe Reader Zero-Day émerge

-

Quel est-il avec Adobe Reader et les vulnérabilités? Il se sent comme nouvelles failles de sécurité se trouvent dans le logiciel à un rythme accéléré cette année. Adobe a publié hier un avis de sécurité pour Adobe Reader et Acrobat, d'annoncer au monde que des failles de sécurité critiques ont été trouvées - une fois de plus - dans Adobe Reader et Adobe Acrobat.

Adobe prévoit de faire les mises à jour "disponibles pendant la semaine du 16 août 2010", ce qui signifie que des millions de systèmes informatiques exécutant Adobe Reader ou Adobe Acrobat sont vulnérables à l'heure actuelle.


Adobe prévoit de publier des mises à jour pour Adobe Reader 9.3.3 pour Windows, Macintosh et UNIX, Adobe Acrobat 9.3.3 pour Windows et Macintosh, et Adobe Reader 8.2.3 et Acrobat 8.2.3 pour Windows et Macintosh pour résoudre les problèmes critiques de sécurité, y compris les CVE-2010-2862 qui a été discuté lors de la conférence Black Hat USA Security 2010 le mercredi, Juillet 28 février 2010. Adobe prévoit de faire ces mises à jour disponibles durant la semaine du 16 août 2010

[L': http://www.adobe.com/support/security/bulletins/apsb10-17.html] Avis de sécurité ne révèle pas d'informations sur les vulnérabilités, seulement que l'on a été discuté lors du mois dernier Black Hat USA2010, la conférence de sécurité, que toutes les plates-formes sont affectés, et que Adobe Reader 9.3.3 et versions antérieures, et Adobe Acrobat 9.3.3 et versions antérieures sont affectées.

L'avis plus à [Secunia: http://secunia.com/advisories/40766] révèle des détails supplémentaires sur la vulnérabilité décrite à la conférence Black Hat. Le logiciel Adobe Reader / Acrobat traitement des polices de dépassement d'entier vulnérabilité a été classé comme très critique, la deuxième cote la plus élevée possible.

La vulnérabilité est causée du fait d'une erreur de dépassement d'entier dans CoolType.dll lors de l'analyse de la valeur "maxCompositePoints" dans le champ "maxp" (Maximum profil) table d'une police TrueType. Cela pourrait être exploité pour corrompre la mémoire via un fichier PDF contenant une police TrueType spécialement conçu.

exploite réussie peut permettre l'exécution de code à distance sur le système ciblé.

Les utilisateurs d'Adobe Reader ou Adobe Acrobat installé voudrez peut-être envisager de passer à un autre lecteur de pdf pour le moment, pour protéger leur système informatique de ces vulnérabilités. Les alternatives sont répertoriés sur notre [lecteur comparaison pdf: http://www.astuces.net/2010/07/02/pdf-reader-rendering-quality-comparison-which-is-the-best/]page.

Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

Créer Arrêter / Redémarrer / Verrouiller les icônes dans Windows 7 ou Vista

-
Image
Si vous n'aimez pas le nouveau menu de Windows Vista Shutdown, vous êtes probablement dans la majorité. Une autre option est de créer des icônes qui vous permettra de fermer, verrouiller, ou redémarrer votre ordinateur sans avoir à déranger avec ce menu contextuel stupides. Bien sûr, Windows 7, le menu d'arrêt beaucoup mieux, mais si vous voulez un raccourci d'ailleurs ou d'assigner un raccourci clavier, ce qui devrait vous aider. Cette astuce n'est pas nouvelle, et probablement très ancien chapeau à la plupart des geeks avancés lire ce flux. J'ai posé cette question tant de fois dans le dernier mois que j'ai décidé de finalement juste l'écrire pour tout le monde. Premier clic-droit sur le bureau, choisissez Nouveau puis Raccourci. Dans la zone Emplacement de raccourci, vous devrez entrer la commande appropriée, que j'ai énumérés ci-dessous pour vous. Ordinateur d'arrêt Shutdown.exe-s-t 00 Redémarrer l'ordinateur Shutd...
Lire la suite

Qu'est ce qu'un lien Magnet Et quelle est la différence des torrents?

-
Si vous avez visité un: http://www.astuces.net/tag/bittorrent/ [site] Bittorrent ou moteur de recherche torrent récents que vous pourriez avoir venir sur les liens magnet qui ont été proposés sur les pages de téléchargement torrent. Chance est le lien aimant n'a pas vraiment vous déranger car le lien torrent a été offert aussi bien sur la page de téléchargement afin de pouvoir être téléchargés et ajoutés au logiciel Bittorrent. A examiner de plus près le processus de normalisation de téléchargement de fichiers via torrents révèle plusieurs facteurs et les parties qui sont nécessaires pour cela. L'utilisateur a besoin d'un client Bittorrent comme [uTorrent: http://www.astuces.net/tag/utorrent/] ou Vuze, un fichier torrent qui est habituellement téléchargé depuis un serveur Bittorrent qui fonctionne comme un torrent et fournisseur de tracker et bien sûr semoirs et autres leechers de ce torrent. Un lien Bittorrent aimant contient toutes les informations nécessaires pour comm...
Lire la suite

Gardez vos mots de passe sous Linux, avec KeePassX

-
Image
Combien de mots de passe ne vous devez vous rappeler? Ou les mots de passe client combien avez-vous de garder caché des regards indiscrets? Si vous avez des mots de passe trop nombreux pour me souvienne, j'ai toujours trouver le meilleur pour stocker les mots de passe dans une certaine forme d'outil crypté. En raison de la quantité de mots de passe que je dois-je conserver toujours m'assurer d'avoir un outil installé sur chaque machine de travail personnel et / j'utilise. Un de ces outils est KeePassX . KeePassX est un Linux uniquement (pour l'instant) que l'outil ne fait pas que des mots de passe stocker en toute sécurité, il stocke les mots de passe, noms d'utilisateur, urls, pièces jointes, et les commentaires - en un seul endroit pratique et sécuritaire. Vous pouvez trier vos entrées dans les groupes de recherche et même KeePassX. Dans cet article je vais vous montrer comment installer et utiliser KeePassX. Installation Installation KeePassX est si...
Lire la suite