Nuova vulnerabilità in Adobe Reader, Flash e Acrobat
Adobe ha scoperto una falla zero-day, già sfruttata, che interessa le versioni 10.0.45.2 e precedenti di Flash e la serie 9.x di Acrobat e Reader.
Secondo un comunicato della stessa società, la falla "può causare un crash e potenzialmente consentire a un aggressore di prendere il controllo di un sistema vulnerabile". Ipotesi peraltro già divenuta realtà: la vulnerabilità sta già venendo sfruttata.
Adobe non ha ancora provveduto al rilascio di una apposita patch, ma ha fornito un bollettino di sicurezza con alcune raccomandazioni per gli utenti: il consiglio è quello di cancellare o rinominare la libreria authplay.dll, ritenuta responsabile dell'exploit.
Le versioni interessate dal problema sono l'ultima di Flash (10.0.45.2) e le precedenti e la serie 9.x di Acrobat e Reader. La recente RC di Flash 10.1 e le versioni 8.x di Reader e Acrobat risultano invece immuni.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
