Une autre vulnérabilité dans Adobe Reader Zero-Day émerge

-

Quel est-il avec Adobe Reader et les vulnérabilités? Il se sent comme nouvelles failles de sécurité se trouvent dans le logiciel à un rythme accéléré cette année. Adobe a publié hier un avis de sécurité pour Adobe Reader et Acrobat, d'annoncer au monde que des failles de sécurité critiques ont été trouvées - une fois de plus - dans Adobe Reader et Adobe Acrobat.

Adobe prévoit de faire les mises à jour "disponibles pendant la semaine du 16 août 2010", ce qui signifie que des millions de systèmes informatiques exécutant Adobe Reader ou Adobe Acrobat sont vulnérables à l'heure actuelle.


Adobe prévoit de publier des mises à jour pour Adobe Reader 9.3.3 pour Windows, Macintosh et UNIX, Adobe Acrobat 9.3.3 pour Windows et Macintosh, et Adobe Reader 8.2.3 et Acrobat 8.2.3 pour Windows et Macintosh pour résoudre les problèmes critiques de sécurité, y compris les CVE-2010-2862 qui a été discuté lors de la conférence Black Hat USA Security 2010 le mercredi, Juillet 28 février 2010. Adobe prévoit de faire ces mises à jour disponibles durant la semaine du 16 août 2010

[L': http://www.adobe.com/support/security/bulletins/apsb10-17.html] Avis de sécurité ne révèle pas d'informations sur les vulnérabilités, seulement que l'on a été discuté lors du mois dernier Black Hat USA2010, la conférence de sécurité, que toutes les plates-formes sont affectés, et que Adobe Reader 9.3.3 et versions antérieures, et Adobe Acrobat 9.3.3 et versions antérieures sont affectées.

L'avis plus à [Secunia: http://secunia.com/advisories/40766] révèle des détails supplémentaires sur la vulnérabilité décrite à la conférence Black Hat. Le logiciel Adobe Reader / Acrobat traitement des polices de dépassement d'entier vulnérabilité a été classé comme très critique, la deuxième cote la plus élevée possible.

La vulnérabilité est causée du fait d'une erreur de dépassement d'entier dans CoolType.dll lors de l'analyse de la valeur "maxCompositePoints" dans le champ "maxp" (Maximum profil) table d'une police TrueType. Cela pourrait être exploité pour corrompre la mémoire via un fichier PDF contenant une police TrueType spécialement conçu.

exploite réussie peut permettre l'exécution de code à distance sur le système ciblé.

Les utilisateurs d'Adobe Reader ou Adobe Acrobat installé voudrez peut-être envisager de passer à un autre lecteur de pdf pour le moment, pour protéger leur système informatique de ces vulnérabilités. Les alternatives sont répertoriés sur notre [lecteur comparaison pdf: http://www.astuces.net/2010/07/02/pdf-reader-rendering-quality-comparison-which-is-the-best/]page.

Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

Créer Arrêter / Redémarrer / Verrouiller les icônes dans Windows 7 ou Vista

-
Image
Si vous n'aimez pas le nouveau menu de Windows Vista Shutdown, vous êtes probablement dans la majorité. Une autre option est de créer des icônes qui vous permettra de fermer, verrouiller, ou redémarrer votre ordinateur sans avoir à déranger avec ce menu contextuel stupides. Bien sûr, Windows 7, le menu d'arrêt beaucoup mieux, mais si vous voulez un raccourci d'ailleurs ou d'assigner un raccourci clavier, ce qui devrait vous aider. Cette astuce n'est pas nouvelle, et probablement très ancien chapeau à la plupart des geeks avancés lire ce flux. J'ai posé cette question tant de fois dans le dernier mois que j'ai décidé de finalement juste l'écrire pour tout le monde. Premier clic-droit sur le bureau, choisissez Nouveau puis Raccourci. Dans la zone Emplacement de raccourci, vous devrez entrer la commande appropriée, que j'ai énumérés ci-dessous pour vous. Ordinateur d'arrêt Shutdown.exe-s-t 00 Redémarrer l'ordinateur Shutd
Lire la suite

Qu'est ce qu'un lien Magnet Et quelle est la différence des torrents?

-
Si vous avez visité un: http://www.astuces.net/tag/bittorrent/ [site] Bittorrent ou moteur de recherche torrent récents que vous pourriez avoir venir sur les liens magnet qui ont été proposés sur les pages de téléchargement torrent. Chance est le lien aimant n'a pas vraiment vous déranger car le lien torrent a été offert aussi bien sur la page de téléchargement afin de pouvoir être téléchargés et ajoutés au logiciel Bittorrent. A examiner de plus près le processus de normalisation de téléchargement de fichiers via torrents révèle plusieurs facteurs et les parties qui sont nécessaires pour cela. L'utilisateur a besoin d'un client Bittorrent comme [uTorrent: http://www.astuces.net/tag/utorrent/] ou Vuze, un fichier torrent qui est habituellement téléchargé depuis un serveur Bittorrent qui fonctionne comme un torrent et fournisseur de tracker et bien sûr semoirs et autres leechers de ce torrent. Un lien Bittorrent aimant contient toutes les informations nécessaires pour comm
Lire la suite

Extension Windows SFTP Explorer

-
Image
Microsoft Windows Explorer peut être utilisé pour la carte des emplacements réseau, sites internet et [serveurs ftp: http://www.astuces.net/2006/08/03/how-to-mount-an-ftp-drive-in-windows/] de sorte que le contenu devient accessible directement dans l'outil de gestion de fichiers. SFTP, qui signifie «Secure File Transfer Protocol, est en revanche pas disponible par défaut. Cela peut être problématique dans les situations où des connexions sécurisées doivent être utilisés. Un exemple de base est un serveur Web qui est uniquement prise en charge des connexions SFTP en raison des restrictions de sécurité. Swish est une solution Open Source de l'Explorateur Windows extension qui ajoute SFTP à la liste des protocoles pris en charge. Explorateur Windows sftp Les développeurs ont publié une version alpha de l'extension SFTP pour le public. Il prend actuellement en charge 32-bit des systèmes d'exploitation Windows et un ensemble de caractéristiques de base que les développeurs
Lire la suite