RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidades no Adobe Reader sendo exploradas

Secunia Advisory (SA28802)

[CAIS, 11.02.2008-16:46, revisão 01]

O CAIS está repassando o alerta da Secunia, intitulado "SA28802 - Adobe Reader/Acrobat Multiple Vulnerabilities", que trata de múltiplas vulnerabilidades que afetam o leitor de arquivos pdf Adobe Reader.

Segundo informações disponíveis as vulnerabilidades estão sendo exploradas no momento, o que pode levar o sistema a uma condição de negação de serviço (DoS) ou mesmo resultar na infecção do sistema por uma variante do trojan Zonebac. A exploração ocorre através do acesso a páginas web maliciosas que possuem um banner com um arquivo pdf (1.pdf no caso reportado).

Sistemas afetados:

• Adobe Reader 8.1.1 e anteriores
• Adobe Acrobat Professional 8.1.1 e anteriores
• Adobe Acrobat 3D 8.1.1 e anteriores
• Adobe Acrobat 8.1.1 e anteriores

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Adobe Reader 8.1.2
• Adobe Acrobat 8.1.2
• Adobe Acrobat 3D 8.1.2
• Adobe 8 para sistemas Mac

Mais informações:

• SA28802 - Adobe Reader/Acrobat Multiple Vulnerabilities
• iDefense Labs: Adobe Reader and Acrobat Multiple Stack-based Buffer Overflow Vulnerabilities
• iDefense Labs: Adobe Reader and Acrobat JavaScript Insecure Method Exposure Vulnerability
• iDefense Labs: Adobe Reader Security Provider Unsafe Libary Path Vulnerability
• SANS ISC Handler's Diary 2008-02-08: Multiple vulnerabilities in commonly used client software
• SANS ISC Handler's Diary 2008-02-09: Adobe Reader exploit in the wild
• Adobe Security Advisory: Security update available for Adobe Reader and Acrobat 8 (APSA08-01)

Identificador CVE (http://cve.mitre.org): CVE-2007-5666, CVE-2007-5663, CVE-2007-5659

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais