Car-tech

Η Microsoft κυκλοφόρησε επίσης ένα εξω- patch για την ευπάθεια συντόμευσης των Windows - μόνο μια εβδομάδα πριν από τις προγραμματισμένες ενημερώσεις Patch Tuesday. Η γρήγορη ανάκαμψη της Adobe από την ανακάλυψη ευπάθειας στην ενημερωμένη έκδοση κώδικα είναι αξιέπαινη αλλά η άνοδος των εκμεταλλεύσεων μηδενικών ημερών που αναγκάζουν τόσο την Adobe όσο και τη Microsoft να παρέχουν συχνά ενημερώσεις εκτός του κανονικού κύκλου απελευθέρωσης του patch απειλεί να αποβάλει τα οφέλη από ένα τακτικά προγ

Realistic Portal made in After Effects

Realistic Portal made in After Effects
Anonim

Μια συμβουλή Secunia σχετικά με το ελάττωμα της Adobe εξηγεί: "Η ευπάθεια προκαλείται λόγω σφάλματος υπερχείλισης σε CoolType.dll κατά την ανάλυση του Η τιμή πεδίου "maxCompositePoints" στον πίνακα "maxp" (Μέγιστο προφίλ) μιας γραμματοσειράς TrueType μπορεί να χρησιμοποιηθεί για να καταστρέψει τη μνήμη μέσω ενός αρχείου PDF που περιέχει μια ειδικά κατασκευασμένη γραμματοσειρά TrueType.

Σύνοψη σε απλό αγγλικό κείμενο, και οι χρήστες που δεν είναι προγραμματιστές μπορούν να καταλάβουν, ο Secunia προσθέτει ότι "Η επιτυχής εκμετάλλευση μπορεί να επιτρέψει την εκτέλεση αυθαίρετου κώδικα". Κάτω: ο εισβολέας θα μπορούσε να εκμεταλλευτεί το ελάττωμα του Adobe Reader για να πάρει τον έλεγχο ενός ευάλωτου συστήματος και να εγκαταστήσει ή να εκτελέσει άλλο κακόβουλο λογισμικό.

Είναι ενδιαφέρον το γεγονός ότι είναι ένα ελάττωμα στον τρόπο με τον οποίο οι γραμματοσειρές αποδίδονται σε έγγραφα PDF που επιτρέπουν την τοποθεσία Web JailbreakMe να παρακάμψει τις αμυντικές λειτουργίες του iPhone και να αλλάξει τη βασική λειτουργικότητα του λειτουργικού συστήματος του smartphone. Ωστόσο, σύμφωνα με τον Μίλερ, τα ελαττώματα δεν σχετίζονται μεταξύ τους. Ευτυχώς, η Apple προσπαθεί σκληρά να αναβαθμίσει το iOS για να αντιμετωπίσει αυτό το ζήτημα.

Οι διαχειριστές πληροφορικής ανησυχούν για το ενδεχόμενο εκμετάλλευσης αυτού του τρωτού σημείου, εν αναμονή της ενημέρωσης από την Adobe, μπορεί πάντα να εξετάσει εναλλακτικούς αναγνώστες PDF όπως FoxIt Reader και Nuance PDF Reader.