Acrobat Reader

Hace ya un tiempo que avisamos de un problema con el famoso lector de documentos PDF de Acrobat. En su momento avisamos que se trataba de una vulnerabilidad crítica y que Adobe no tenía previsto resolverlo de momento. Pero todo llega y por fin, Adobe soluciona problemas de seguridad de Acrobat Reader, aunque eso sí, sólo parcialmente porque el parche ha sido aplicado sólo para la versión de Windows, mientras que sus hermanos de Linux y Mac quedan a la espera por el momento.

No ha sido la respuesta de la empresa muy acorde a la categoría de la misma, dado que desde que la vulnerabilidad se publicó el día 26 de Febrero ya ha pasado suficiente tiempo como para haber realizado un parche de seguridad para todas sus versiones. Esta reacción tardía queda más en entredicho si la comparamos con la realizada por Foxit Reader que lanzó un parche a los diez días solucionando el problema.

Leer más

El pasado día 19 de febrero se publicó una vulnerabilidad grave de Acrobat Reader que la propia compañía ha reconocido que por el momento no tiene solución y tienen previsto solucionarlo con un parche que sacarán el día 11 de Marzo, un poco tarde quizás para una vulnerabilidad crítica. Personalmente esperaba una respuesta mucho más ágil para una empresa como Adobe y más para uno de sus productos más utilizados como es el caso del Reader.

El problema se produce por un desbordamiento de la memoria intermedia que puede provocar que un atacante ejecutar código arbitrario y tomar el control de nuestro ordenador. Afecta a todas las versiones del popular lector de documentos PDF y afecta a todas las plataformas en las que se ejecute, ya sea Windows, Mac o Linux. En principio el primer parche previsto para el día 11 de Marzo solucionaría los problemas de la versión 9 y más adelante sacarían para el resto de versiones.

Para estar seguros de que no tenemos ningún problema en nuestras empresas se recomienda no abrir con este software ningún documento PDF que no hayamos solicitado nosotros o recurrir a lectores alternativos como pueden ser las extensiones para Firefox o los lectores de Openoffice, o si necesitamos editarlos con su correspondiente extensión. Deshabilitar JavaScript parece que tampoco soluciona el problema por lo que tendremos que ser lo más cuidadosos posibles con este tipo de archivos y estar atentos al parche que lance Adobe.

Vía | Hispasec
Más Información | Adobe