Awaryjny patch dla błędu w Adobe Reader
Dodano: 09 sierpnia 2010r.
Adobe planuje wydanie awaryjnej aktualizacji, naprawiającej krytyczną lukę w popularnej aplikacji Reader, która została ujawniona w ubiegłym tygodniu, podczas konferencji zabezpieczeń Black Hat w Las Vegas.
Wczoraj firma oficjalnie potwierdziła, iż poprawka dla wersji Adobe Reader 9.3.3, na systemach Windows, Mac OS X oraz Unix, będzie dostępna około 16 sierpnia.
Adobe oznaczyło lukę jako krytyczną, ponieważ przy niewielkim udziale użytkownika może ona zostać wykorzystana w celu zdalnego uruchomienia złośliwego kodu na atakowanym systemie.
Zaskakująca w tej sytuacji jest szybkość, z jaką ekipa firmy Adobe zareagowała na zgłoszoną usterkę. Na przestrzeni ostatnich lat naprawa błędów w Adobe Reader ciągnęła się długimi tygodniami, a gdy już pojawiły się aktualizacje, dotyczyły głównie systemu Windows, zaś użytkownicy Mac OS oraz Unix musieli czekać kolejne tygodnie.
Jak do tej pory nie ma informacji o tym, aby luka została wykorzystana, jednak mimo wszystko firma Adobe postanowiła wydać poprawkę poza terminem cyklicznych aktualizacji zabezpieczeń, przewidywanym na 12 października.