Groźna luka w Adobe Reader i Adobe Acrobat

07.12.2011 2:38, Autor: Grzegorz Niemirowski (gniemirowski), Kategoria: News
NewsImage

W programie Adobe Reader została odkryta krytyczna luka w bezpieczeństwie.

Dziura występuje w Adobe Reader X (10.1.1) oraz wcześniejszych dla Windows i Mac OS X, w Adobe Reader 9.4.6 i wcześniejszych z linii 9.x dla Uniksa a także w Adobe Acrobat X (10.1.1) i wcześniejszych dla Windows i Mac OS X. Dotyczy ona grafiki trójwymiarowej w formacie U3D. Za pomocą odkrytej podatności atakujący może doprowadzić do zawieszenia się aplikacji a także przejęcia kontroli nad systemem. Dziura jest już wykorzystywana przez cyberprzestępców, na razie na ograniczoną skalę, przeciwko wybranym celom. Atakowany jest obecnie Adobe Reader 9.x w wersji dla Windows. Przed atakiem można się zabezpieczyć w programie Adobe Reader X włączając Protected Mode a w Adobe Acrobat X za pomocą Protected View.

Poprawka dla Adobe Reader 9.x i Acrobat 9.x dla Windows ma się ukazać w przyszłym tygodniu. Ze względu na dostępność zabezpieczeń w programach Adobe Reader X Protected Mode i Adobe Acrobat X, poprawka zostanie dla nich wydana później: 10 stycznia. Wtedy też zostaną załatane wersje 9.x dla Maków i Uniksa.

r   e   k   l   a   m   a

Komentarze (18)  

Avatar
Saffo (niezalogowany) | 07.12.2011 2:41#1

Dobrze że informują i szykują aktualizację :)

AvatarUżytkownik jest nieaktywny
pakeroso | 07.12.2011 2:56#2

Hmm, tylko dlaczego w moim Readerze X nie ma opcji Protected View ?

Wydaje mi się, że powinno być tak, jak tu
http://1.bp.blogspot.com/-r0XVvofiju0/TfeB7ShuNEI/AAAAAAAAAGY/U8D2WWgX-cU/s1600/...

Avatar
Szczęsław Kusiciel (niezalogowany) | 07.12.2011 3:39#3

W sumie to żadna różnica, gdyż polskie poprawione wersje Adobe Readera wychodzą z ogromnym opóźnieniem lub wcale. Najlepiej pozbyć się tego badziewnego programu.

AvatarUżytkownik jest nieaktywny
saturno | 07.12.2011 5:14#4

@ Redakcja
Numeracja wersji na Linuksa jest obecnie trzycyfrowa.
Proszę to poprawić bo obecna dwucyfrowa numeracja wprowadza w błąd!
(9.4) http://www.dobreprogramy.pl/Adobe-Reader,Program,Linux,13534.html
Przez umknęło mi, że program został zaktualizowany z 9.4.2 na 9.4.6 i do dziś używałem "podwójnie" dziurawej wersji! :(

AvatarUżytkownik jest nieaktywny
MietekN | 07.12.2011 7:16#5

Protected Mode dla Adobe Reader X jest domyślnie włączony. Tak więc sziura uaktywnia się tylko na nim tylko wtedy gdy ktoś "grzebie" w konfiguracji. Nie należy zatem panikować nic sie złego nie stanie i bez poprawki.

AvatarUżytkownik jest nieaktywny
MietekN | 07.12.2011 7:19#6

Do pakeroso: Opcja "protected view" jest jest w kategorii Ogólne - Podczas uruchamiania włącz tryb chroniony.

AvatarUżytkownik jest nieaktywny
Banan | 07.12.2011 7:37#7

Wszystkiego najlepszego z okazji 9 urodzin portalu =)

Z mojej dedukcji wynika, że dziś wprowadzicie bardzo fajną niespodziankę. Ciekawe czy mam rację?

AvatarUżytkownik jest nieaktywny
januszek | 07.12.2011 8:05#8

W Adobe Reader X ten tryb nazywa się "Read Mode" i najwyraźniej jest włączony defaultowo :)

AvatarUżytkownik jest nieaktywny
Dimatheus | 07.12.2011 8:09#9

Hej,

@ "Tak więc sziura uaktywnia się tylko na nim tylko wtedy gdy ktoś "grzebie" w konfiguracji"
Czyli na dobrą sprawę 99% użytkowników wersji X może czuć się bezpieczna, bo zmian konfiguracyjnych nie robiła. :) Ja zresztą też!! :P

Pozdrawiam,
Dimatheus

AvatarUżytkownik jest nieaktywny
zoso71 | 07.12.2011 9:03#10

Mnie ten problem nie dotyczy ;-P

Avatar
gerard1 (niezalogowany) | 07.12.2011 9:38#11

PDF-XChange Viewer i po kłopocie zapomniałem jak wygląda adobe

AvatarUżytkownik jest nieaktywny
pikaczu | 07.12.2011 10:11#12

dobrze, ze nie uzywam tego kombajnu

Avatar
sqrll (niezalogowany) | 07.12.2011 11:42#13

Kiedy to się wreszcie skończy? Czy każda kolejna wersja dowolnego produktu tej firmy musi mieć jakieś krytyczne luki?

Strach instalować cokolwiek firmowanego znaczkiem Adobe.

Avatar
Saffo (niezalogowany) | 07.12.2011 12:04#14

@"zoso71"
@"pikaczu"
Żaden program nie jest bezpieczny i wolę mieć Adobe które łata swój program niż inne wynalazki dla PDF dziurawe jak sito i nikt nie łata luk oraz brak aktualizacji poprawek całymi miesiącami.

Jak ktoś pisze że jest bezpieczny bo problem go nie dotyczy lub ma inny program do PDF lub dodatek do FF/Opera/Chrome to jest naiwny i pisze bzdury.

AvatarUżytkownik jest nieaktywny
joaS13 | 07.12.2011 14:34#15

Bardzo dobrze, że od dawna nie używam Adobe Reader. Moją domyślną przeglądarką plików PDF jest PDF-X Change Viewer i nie muszę się obawiać żadnych luk w Adobe. :)

Swoją drogą dobrze, że Adobe łata dziury w swych produktach, ale nie wszyscy użytkownicy regularnie aktualizują programy, które mają w komputerze....

AvatarUżytkownik jest nieaktywny
Shaki81 | 07.12.2011 19:36#16

Ludzie znowu.
Co się dzieje z tym oprogramowanie, co chwila jakaś dziura. Z drugiej jednak strony, to co ludzie uwzięli się na to oprogramowanie i ciągle czegoś tam szukają.

AvatarUżytkownik jest nieaktywny
januszek | 07.12.2011 22:25#17

PDF-X Change Viewer jest fajny, świetny i w ogóle - tylko czasem, niektóre "dziwnie" generowane pliki pdf otwierają się tak, że widać ino pustą kartkę ;)

AvatarUżytkownik jest nieaktywny
Zulowski | 07.12.2011 23:34#18

@Shaki81
Uwzieli się na flasha i adobe readera bo znajdziesz te programy na 90% komputerów podłączonych do internetu.

Dodaj komentarz

Zasady publikowania komentarzy
Autor
Treść
 
Polecamy
Test: PocketBook Pro 612

Biblioteka w kieszeni
Recenzja MSI WindTop AE2410

Powiew świeżości?
Recenzja nowego iPada

Rewolucja czy stagnacja?
Top programy
  •  
Top programy ostatnie 7 dni
  •  
Top programy ostatnie 30 dni
  •  
Skanery antywirusowe
skaner av