Adobe łata kolejne dziury

Zgodnie z wcześniejszymi zapowiedziami firma Adobe wydała uaktualnienie do programów Reader i Acrobat. Łatka eliminuje groźne luki w wymienionych aplikacjach. Bezpośredni odnośnik do Security Updates podajemy poniżej.

Czego dotyczył błąd? Dwóch metod doc.getAnnots i spell.customDictionaryOpen. Pierwsza dotyczyła systemów Windows, druga Unix. Po spełnieniu określonych warunków niepowołana osoba mogła, wykorzystując luki, doprowadzić do zawieszenia się komputera i wykonania dowolnego kodu (potrzebny był przypis w dokumencie PDF z odpowiednim kodem JavScript).

Zaleca się użytkownikom Adobe Reader 9.1, Acrobat 9.1 i wcześniejszych wersji uaktualnienie programu do wersji 9.1.1. Użytkownikom Adobe Reader, którzy nie mogą zainstalować wersji 9.1.1, są dostępne wersje 8.1.5 i 7.1.2. Jeżeli jesteś zainteresowany łatami, przejdź do strony Adobe (Security bulletin).

Źródło: Adobe