ثغرة 0-day جديدة في كل من Adobe Acrobat و Adobe Reader

نُشر يوم 16 ديسمبر 2009 بواسطة يوغرطة بن علي (Youghourta Benali)

ثغرة 0-day  جديدة في كل من Adobe Acrobat  و Adobe Reader

تم مؤخرا اكتشاف ثغرة 0-day في كل من Adobe Acrobat  برنامج تحريرملفات PDF  و Adobe Readerبرنامج قراءة ملفات PDF .

أكدت Adobe على مدونتها وجود الثغرة في الإصدارات 9,2  و الإصدارات السابقة لها ، لكنها لا تشير إلا أية وسائل حماية مؤقتة، مما يجعل المستخدمين أمام خيار واحد و هو استعمال برامج بديلة كـ Foxit reader.

تختلف آراء شركات الحماية في مدى خطورة الثغرة، إذ تشير Secunia إلى كون الثغرة خطيرة جدا و قد يمكن استغلالها لتنفيذ كود معين من خلالها.

أما Symantec فتأكد وجود الثغرة لكنها تقلل من أهميتها و من مدى انتشار البرامج الضارة التي تستغلها.

يبقى الحل الوحيد و الأوحد في مثل هذه الحالات هو البحث عن برامج بديلة كـ Foxit reader.

المصدر