Android

Adobe Flaw vergroot het risico van het ondervinden van kwaadwillende PDF's

Advanced PDF Accessibility with Adobe Acrobat Pro DC: Forms

Advanced PDF Accessibility with Adobe Acrobat Pro DC: Forms
Anonim

Beveiligingsbedrijven waarschuwen voor een nieuwe tekortkoming in twee Adobe Systems-programma's die een pc zouden kunnen beschadigen door een schadelijk PDF-bestand (Portable Document Format) te openen.

Hackers maken misbruik van de fout in het wild, hoewel ze aanvallen uitvoeren zijn nog niet wijdverspreid, volgens Symantec en de Shadowserver Foundation.

Het probleem treft versie 9 van Reader en Acrobat evenals eerdere versies, volgens Adobe's advies. Een bufferoverlooptoestand kan worden geactiveerd door een speciaal vervaardigde PDF te openen, die de aanvallers controle over de computer geeft. Shadowserver schreef dat de fout kon worden misbruikt op systemen met Microsoft Windows XP SP3.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Adobe noemde de fout "kritiek", het is de zwaarste beoordeling, en zei het zal tegen 11 maart een patch voor Reader 9 en Acrobat 9 uitbrengen. Het bedrijf zei dat patches voor versie 8 van Reader en Acrobat zullen volgen, en uiteindelijk voor versie 7 van Reader en Acrobat.

In de tussentijd zullen hackers snel proberen om de fout te gebruiken. PDF-kwetsbaarheden zijn vooral gevaarlijk omdat het bestandsformaat veel wordt gebruikt.

"Op dit moment zijn we van mening dat deze bestanden alleen worden gebruikt in een kleinere reeks gerichte aanvallen", schreef Shadowserver in zijn advies. "Echter, dit soort aanvallen zijn vaak het schadelijkst, en het is slechts een kwestie van tijd voordat deze exploit in elk exploitpakket op het internet terechtkomt."

Er zijn een paar verdedigingen die pc-gebruikers kunnen gebruiken totdat patch arriveert. Gebruikers moeten geen PDF's openen van niet-vertrouwde bronnen, zei Symantec. Omdat de aanval afhankelijk is van JavaScript, kunnen gebruikers die functie in Acrobat en Reader deactiveren, adviseerde Shadowserver.

"U hebt de keuze uit een klein verlies in functionaliteit en een crash ten opzichte van het feit dat uw systemen in gevaar komen en al uw gegevens worden gestolen, "schreef de organisatie. "Het zou een gemakkelijke keuze moeten zijn."