Atualização de segurança disponível para Adobe Reader móvel
A Adobe lançou uma atualização de segurança para o Adobe
Reader Mobile para o sistema operacional Android. Esta atualização resolve
uma vulnerabilidade que pode ser explorada para ganhar execução remota de
código no sistema afetado.
Urgente!
A Adobe recomenda que os
usuários do Adobe Reader Mobile atualize para a versão mais recente, disponível
aqui: https://play.google.com/store/apps/details?id=com.adobe.reader
Esta atualização resolve uma vulnerabilidade na
implementação de APIs Javascript que pode ser explorado para executar código
arbitrário (CVE-2014-0514).
A vulnerabilidade no Leitor expõe várias interfaces Javascript inseguras. Usando a vulnerabilidade de um PDF malicioso, é possível executar código Javascript. O código seria executado no sandbox app para Reader, para que os documentos à disposição dos leitores poderia ser comprometida, e o código de ataque poderia criar novos arquivos, mas nenhum dano seria possível fora do sandbox
Fonte Adobe Security Bulletin
Marcadores:
ADOBE,
Android,
Segurança de TI
Nenhum comentário:
Postar um comentário
ATENÇÃO: Seu comentário é muito importante para nós e esperamos que você compartilhe suas opiniões e sugestões abaixo. No entanto, lembramos que é de inteira responsabilidade dos usuários seguir as dicas postadas no Blog DicasQueFunfa. Pedimos que evite comentários ofensivos, ilegais ou prejudiciais, pois esses não serão tolerados e serão removidos. Agradecemos sua colaboração e esperamos que suas contribuições enriqueçam ainda mais nosso conteúdo.