Vulnerabilità in Adobe Reader, pronta la patch

Core Security Technologies ha scoperto un bug in Adobe Reader, il popolare software per la visualizzazione dei documenti in formato Pdf, ugualmente presente in Acrobat.

La vulnerabilità, che colpisce la versione 8.1.2, è già corretta nell'ultima patch rilasciata da Adobe: si consiglia pertanto di aggiornare il software il prima possibile. Se per qualche motivo non si vuole o non si può aggiornare, la cosa migliore è disabilitare Javascript.

In caso contrario un Pdf contenente codice Javascript malevolo sarà in grado di eseguire codice arbitrario con i privilegi dell'utente.

La versione più recente di Adobe Reader (o di Acrobat), la 9, non è affetta.

Il particolare interessante in questa vicenda è che una vulnerabilità analoga era già stata scoperta a maggio all'interno di Foxit Reader.