| Vulnerabilidade Detectada em Produtos Adobe |
|
|
| Sistemas Operativos Implicados: | Windows, GNU/Linux, Macintosh, Android |
| Aplicações Implicadas: | Adobe Flash Player, Adobe Acrobat e Reader |
I. Descrição
Foi detectada uma vulnerabilidade crítica no Adobe Flash Player, Adobe Reader e Acrobat.
Esta vulnerabilidade se devidamente explorada, poderá levar ao crash da aplicação e, em casos mais extremos, à execução de código remoto por parte de um atacante no sistema alvo.
Actualmente, esta vulnerabilidade encontra-se a ser explorada através de mail via ficheiros .swf embebidos em ficheiros .xls.
II. Solução
Até à data, o fabricante ainda não disponibilizou qualquer tipo de patch correctivo, cujo lançamento está previsto para o dia 21 de Março.
III. Referências
Adobe Security Bulletin
http://www.adobe.com/support/security/advisories/apsa11-01.html
O CERT.PT tem como missão contribuir para o esforço de cibersegurança nacional nomeadamente no tratamento e coordenação da resposta a incidentes, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança em Portugal.
Av. do Brasil 101
1700-066 Lisboa
Portugal
Tel: +351 218440177 (9h30-12h30, 14h00-17h30; GMT)
Fax: +351 218472167
email:
pgp: 342A 17BA DF71 E193 6871 0357 8BDE A247 C523 AAE7