-
Adobe предлагает пользователям установить уязвимую версию Adobe Reader
На сайте компании в качестве последней версии Adobe Reader предлагается скачать уязвимую версию приложения.
На этот факт обратила внимание Secunia, после того, как пользователи сканера уязвимостей Secunia PSI начали жаловаться на то, что сканер находит уязвимости в Adobe Reader, который был скачан с официального сайта и должен содержать все исправления. На самом деле, на систему устанавливается уязвимая версия Adobe Reader 9.1.0, которая содержит множественные уязвимости.
SecurityLab рекомендует сразу после установки приложения установить исправления с помощью мастера обновлений
SecurityLab
Left home for a few days and look what happens...
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Добавлю:
Как разъяснил директор по безопасности продуктов Adobe Брэд Аркин на запрос компании Secunia:
...релизы с одной точкой, такие как Reader 9.1, выпускаются в виде полных установочных пакетов, в то время как обновления с двумя точками (например, 9.1.1 и 9.1.2) выходят в виде патчей, для работы которых требуется наличие уже установленной программы. Релизы с одной точкой требуют продолжительного тестирования, поэтому выпуск обновлений в виде патчей позволяет быстрее закрывать выявленные в безопасности бреши.
Проблема, однако, заключается в том, что пользователи загружают с сайта Adobe полный непропатченный инсталлятор. К примеру, после выхода Reader 9.1 компания уже два раза выпускала для него патчи – первый, вышедший 12 мая, закрыл одну 0day уязвимость, а второй (он вышел 9 июня) устранил целых 13 дыр.
При этом Reader умеет обновляться автоматически и при первом запуске программы она должна загружать из Сети последние патчи. К сожалению, системе обновления далеко не всегда удается сделать это, а установленный по умолчанию срок последующих проверок на наличие новых версий равен одной неделе. Таким образом, пользователи остаются подверженными различным уязвимостям на протяжении нескольких дней и даже недель.
В связи с этим Abode планирует поменять режим проверки обновлений. В настоящее время Reader проверяет их доступность еженедельно, причем единственной возможной опцией для изменения этого режима является интервал в один месяц. Как именно поменяется данная ситуация, Аркин не уточнил...
-