• Vulnerabilidade 0-Day em Produtos da Adobe

    A Adobe divulgou neste último dia 14 de março, um boletim de segurança para uma vulnerabilidade crítica encontrada em seu Adobe Flash que pode ser usada para controlar uma máquina atacada. O Flash está embutido nas aplicações Acrobat e Reader, da própria companhia, e no navegador Chrome, do Google. A vulnerabilidade está presente em todos eles.

    Além disso, a companhia tem pleno conhecimento de que exploits para a vulnerabilidade vem sendo utilizados. O ataque acontece através de arquivos Flash (.swf) embutidos em planilhas do Excel (.xls). Em virtude disso, será lançada uma correção para sistemas Windows, Mac OS X e Linux na semana que vem.

    Os usuários do Adobe Reader X não são afetados pela vulnerabilidade, pois a tecnologia de sandboxing funciona como prevenção à execução de código fora do processo do software. Em decorrência dos problemas apresentados, é necessário o uso das versões mais novas do Adobe Reader (X), garantindo um potencial aumento na segurança.


    Saiba Mais:

    [1] Adobe Security Advisory: http://laws.qualys.com/2011/03/0-day...-and-read.html

    Sobre o Autor: Camilla Lemke


Visite: BR-Linux ·  VivaOLinux ·  Dicas-L