Adobe emite alerta de seguridad critica para Acrobat y Reader

Adobe ha identificado una vulnerabilidad de seguridad critica en las versiones recientes de Acrobat y Reader, el software de la compañia para crear y ver archivos en formato PDF (portable document format), en todas las plataformas, incluyendo Windows, Linux, y Mac OS X.

Una sobrecarga del buffer en las versiones 7, 8, y 9 de Acrobat, Acrobat Pro, y Acrobat Pro Extended, asi como tambien las versiones 7, 8, y 9 de Adobe Reader puede causar un crash y tambien un exploit puede utilizarse para tomar control del sistema. Adobe ha recibido numerosos reportes de que los exploits se estan expandiendo por la red.

Adobe ha puesto a sus ingenieros a trabajar duro para solucionar este problema, pero la compañia no espera una solucion para la version 9 de Acrobat o Reader hasta el 11 de marzo, con soluciones para las versiones mas antiguas esperandose para despues de esa fecha.

La compañia tambien esta trabajando con desarrolladores de anti-virus para identificar exploits que esten utilizando la sobrecarga del buffer.

Mientras tanto, usuarios de Mac OS X pueden tomar algunos recaudos para mitigar la amenza.

Un paso a seguir es configurar la vista previa (Preview) para que administre todos los documentos PDF.

Si Preview no es aun la opcion por defecto, los pasos a seguir son:

1. Seleccionar un archivo PDF file en el Finder
2. Seleccionar File > Get Info (cmd-I)
3. En “Open with:”, elegir Preview del menu desplegable
4. Finalmente, click el boton “Change All…”

Tambien Safari se puede configurar para usar las capacidades para ver archivos PDF incorporados en Mac OS X, desmarcando “Display PDF in browser using:” en las preferencias de Acrobat o  Reader.

Ambas acciones deberian mantener a los usuarios de Mac a salvo de la vulnerabilidad hasta que Adobe lance una solucion.

Fuente

Noticias Relacionadas:

1. Adobe AIR 2.0 en Desarrollo
2. Adobe posts Flash 10.1, AIR 2 betas with multi-touch
3. Adobe actualiza Flash con Nueva Tecnologia
4. Fedora 11 Beta lanzado con nueva seguridad y funciones para desarrolladores
5. Dell alerta que Windows 7 incrementara los precios de PC