SDA
28.06.2010, 13:21
Компания Adobe подтвердила свое намерение выпустить внеплановые обновления для Reader и Acrobat во вторник, 29 июня.
Кроссплатформенные патчи должны будут устранить связанную с технологией Flash критическую уязвимость, которая с начала этого месяца активно эксплуатируется хакерами. В самом Flash Player данная брешь была закрыта 10 июня, однако наличие поддержки Flash в Adobe Reader и Acrobat означает, что эти приложения для работы с PDF также уязвимы к атаке, позволяющей хакерам получить удаленный доступ к непропатченным компьютерам с помощью подставных сайтов.
Выходящие во вторник обновления позволят устранить брешь в Adobe Reader 9.3.2 и Adobe Acrobat для Windows, Mac и Unix. Более ранние версии, Reader 8.2.2 и Acrobat 8.2.2, также получат соответствующие обновления.
Стоит отметить, что ранее компания Adobe планировала выпустить эти патчи 13 июля, в рамках ежеквартального графика, однако серьезность проблемы и наличие реальных атак на указанную выше брешь заставили ее сдвинуть сроки обновления на две недели. Данное решение можно назвать особенно актуальным, если учесть, что предложенные изначально методы решения проблемы срабатывают лишь частично.
http://blogs.adobe.com/psirt/2010/06/pre-notification_-_quarterly_s_3.html
Кроссплатформенные патчи должны будут устранить связанную с технологией Flash критическую уязвимость, которая с начала этого месяца активно эксплуатируется хакерами. В самом Flash Player данная брешь была закрыта 10 июня, однако наличие поддержки Flash в Adobe Reader и Acrobat означает, что эти приложения для работы с PDF также уязвимы к атаке, позволяющей хакерам получить удаленный доступ к непропатченным компьютерам с помощью подставных сайтов.
Выходящие во вторник обновления позволят устранить брешь в Adobe Reader 9.3.2 и Adobe Acrobat для Windows, Mac и Unix. Более ранние версии, Reader 8.2.2 и Acrobat 8.2.2, также получат соответствующие обновления.
Стоит отметить, что ранее компания Adobe планировала выпустить эти патчи 13 июля, в рамках ежеквартального графика, однако серьезность проблемы и наличие реальных атак на указанную выше брешь заставили ее сдвинуть сроки обновления на две недели. Данное решение можно назвать особенно актуальным, если учесть, что предложенные изначально методы решения проблемы срабатывают лишь частично.
http://blogs.adobe.com/psirt/2010/06/pre-notification_-_quarterly_s_3.html