O especialista em segurança Niels Provos publicou detalhes sobre o funcionamento de um exploit em arquivos PDF no Adobe Reader, utilizando anexos TIFF. O post em seu blog explica a anatomia do ataque de estouro de inteiro, e é bem interessante para entender o funcionamento da vulnerabilidade. Leia aqui o texto. Fonte: Anatomy of a… Read More
Vulnerabilidades corrigidas – Adobe Reader 9.3.4 e Acrobat 8.2.4
Conforme anunciamos hoje de manhã, a Adobe lançou a versão 9.3.4 do Reader para Linux, Mac e Windows. A vulnerabilidade presente nas versões anteriores permitia que um atacante iniciasse uma condição de negação de serviço (DoS) ou executasse código arbitrário. O Acrobat também teve uma correção, sendo atualizado para a versão 8.2.4. Veja mais detalhes… Read More
Adobe lança hoje correção emergencial para o Reader
A Adobe anunciou ontem que lançará uma atualização para o Reader hoje (19/08), corrigindo um bug identificado pelo pesquisador Charlie Miller, divulgado mês passado durante a conferência de segurança Black Hat 2010. Segundo o cronograma trimestral, após a atualização de hoje, a próxima será em 12 de outubro. Fonte: Adobe lança patch de emergência para… Read More
Atualizações de segurança da Adobe
Ontem (10/08), coincidindo com a patch tuesday da Microsoft, foi também o dia da Adobe lançar atualizações de segurança. Foram lançadas 3 atualizações de segurança: uma para o Flash e o Adobe Air, outra para para o Flash Media Server, as duas consideradas “críticas”, e a terceira para o ColdFusion, marcada como “importante”. As atualizações… Read More
Vulnerabilidade no Adobe Acrobat e Adobe Reader
O hacker Charlie Miller descobriu um erro de estouro de inteiro no Acrobat e no Reader. PDFs maliciosamente manufaturados com fontes TrueType podem ativar a vulnerabilidade. A Adobe anunciou que irá lançar uma correção fora do calendário de atualizações no próximo dia 16/08. Fonte: Adobe Acrobat Font Parsing Integer Overflow Vulnerability Foto: Acrobat 9 por… Read More
Adobe confirma falha de execução de código remoto no Reader (de novo)
Foi descoberta uma nova falha de segurança no Adobe Reader que permite a execução de código remoto em computadores ao abrir um arquivo construído para este propósito. Ainda não há registros de que a falha esteja sendo utilizada com propósitos maliciosos. A divulgação da falha veio ao mesmo tempo em que hackers exploram outra falha… Read More
Adobe se junta à Microsoft em programa de segurança
A Adobe se juntou à Microsoft num programa de reporte de vulnerabilidade de segurança, utilizando o Microsoft Active Protections Program (MAPP). O programa é uma iniciativa da Microsoft de compartilhar informação sobre as vulnerabilidades com empresas de segurança de software antes das mesmas serem disponibilizadas. De acordo com o diretor de segurança da Adobe, Brad… Read More
Adobe irá implementar sandbox no Reader até o final do ano
A Adobe anunciou que a próxima versão do Reader, o Adobe Reader 10, seguirá o modelo de segurança sandbox (“caixa de areia”). O sandboxing, técnica utilizada por exemplo no Google Chrome e no Internet Explorer 8, permite isolar os processos um dos outros e do restante da máquina, prevenindo travamentos no programa e dificultando que… Read More
Extensão de Firefox de código aberto para corrigir problemas no Flash será disponibilizada em breve
O pesquisador de segurança Felix “FX” Lindner irá lançar na Black Hat USA 2010, evento da comunidade hacker que acontece do dia 24 a 29 de julho, uma extensão de Firefox que promete diminuir os problemas de segurança do Adobe Flash. Segundo ele, as falhas de segurança do Flash são um problema de design e… Read More
Adobe liberará hoje correção de vulnerabilidade 0-day no Reader
A Adobe irá liberar lançou hoje (29/06) correção para vulnerabilidade 0-day no Adobe Reader, corrigindo o mesmo problema que existia no Flash. A atualização estava agendada para o dia 13 de julho, mas foi antecipada pois a vulnerabilidade está sendo usada por atacantes com propósitos maliciosos. A vulnerabilidade afeta os sistemas Windows, Mac e Linux… Read More