Adobe ha rilasciato ieri una aggiornamento per Adobe Reader e Acrobat a correzione di una vulnerabilità (CVE-2007-5020) che affliggeva le versioni 8.1 (e precedenti) dei due prodotti.
Avevamo già parlato di questa problematica di sicurezza in news precedenti, recentemente per segnalare la pubblicazione di un "registry workaround" da parte dell'azienda. Inoltre bisogna evidenziare che questa vulnerabilità è direttamente legata ad un problema recentemente confermato da Microsoft in Windows XP SP2 e Windows 2003 SP1/SP2 in presenza di Internet Explorer 7, che interessa la funzione di gestione degli URI (maggiori dettagli nella news dedicata).
Secondo l'advisory di Adobe: "Sono state identificate vulnerabilità critiche in Adobe Reader e Acrobat che potrebbero consentire ad una attacker, sfruttandole con successo, di guadagnare il controllo di un sistema affetto. Il problema affligge solo gli utenti di Windows XP con Internet Explorer 7 installato. Un file nocivo deve essere caricato in Adobe Reader o Acrobat dall'utente in modo da permettere l'exploit di queste vulnerabilità . Gli utenti sono incoraggiati ad aggiornare a Adobe Reader 8.1.1 o Acrobat 8.1.1. Questo è un aggiornamento che corregge il problema precedentemente descritto nel Security Advisory APSA07-04".
Anche Adobe ricorda che Microsoft potrebbe rilasciare in futuro un aggiornamento per correggere questo tipo di problematica "a monte", come descritto nel Microsoft Security Advisory 943521. L'azienda inoltre informa che rilascerà prossimamente un simile aggiornamento anche per Adobe Reader 7.0.9 e Acrobat 7.0.9. Adobe Reader 6.X e Acrobat 6.X non invece sono vulnerabili.
Coloro che non vogliono o possono aggiornare alla versione 8.1.1 del software, dovrebbero prendere in considerazione l'applicazione del workaround che permette di proteggersi da eventuali attacchi alla falla. In sostanza Adobe suggerisce agli utenti di disattivare l'opzione "mailto:" in Acrobat, Acrobat 3D 8 e Adobe Reader andando a modificare i registri di sistema di Windows (dettagli).
Il problema di sicurezza nei prodotti Adobe era stato originariamente segnalato a fine Settembre da Petko D. Petkov, security analyst del gruppo open-source GNUCitizen. Secondo il ricercatore un sistema poteva venire compromesso esclusivamente aprendo un documento PDF modificato ad arte da un attacker, o anche imbattendosi in un simile documento in una pagina web. Ricordiamo che Petkov aveva anche reso disponibile (.wmv e .divx) un breve filmato (nel riquadro) che mostra due semplici POC.
non ci sono commenti alla news nel forum
