Android

Une faille augmente le risque de rencontrer des fichiers PDF malveillants

Stop! Rodando el Cambio - sub english / français / italiano / castellano

Stop! Rodando el Cambio - sub english / français / italiano / castellano
Anonim

Les entreprises de sécurité mettent en garde contre une nouvelle faille dans deux programmes Adobe Systems qui pourraient compromettre un PC simplement en ouvrant un fichier PDF (Portable Document Format) malveillant.

Les pirates exploitent la faille dans la nature Selon l'avis d'Adobe, la faille affecte la version 9 de Reader et Acrobat, ainsi que les versions antérieures, selon Symantec et la Shadowserver Foundation. Une condition de dépassement de tampon peut être déclenchée en ouvrant un fichier PDF spécialement conçu, qui permet aux attaquants de contrôler l'ordinateur. Shadowserver a écrit que la faille pourrait être exploitée sur les systèmes fonctionnant sous Windows XP SP3 de Microsoft.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Adobe appelle la faille "critique", c'est l'évaluation la plus sévère. il sortira un patch pour Reader 9 et Acrobat 9 d'ici le 11 mars. La compagnie a annoncé que des correctifs pour la version 8 de Reader et Acrobat suivraient, puis finalement pour la version 7 de Reader et Acrobat.

En attendant, les pirates vont essayer utiliser la faille. Les vulnérabilités PDF sont particulièrement dangereuses car le format de fichier est largement utilisé.

"Actuellement, nous pensons que ces fichiers ne sont utilisés que dans un plus petit ensemble d'attaques ciblées", écrit Shadowserver dans son avis. "Cependant, ce type d'attaques est souvent le plus dommageable, et ce n'est qu'une question de temps avant que cet exploit ne se retrouve dans tous les packs d'exploitation sur Internet."

Les utilisateurs de PC peuvent le correctif arrive. Les utilisateurs ne devraient pas ouvrir les fichiers PDF de sources non fiables, a déclaré Symantec. Comme l'attaque repose sur JavaScript, les utilisateurs peuvent désactiver cette fonction dans Acrobat et Reader, conseillé par Shadowserver.

"Vous avez le choix entre une petite perte de fonctionnalité et un crash contre la compromission de vos systèmes et le vol de vos données, "l'organisation a écrit. "Ce devrait être un choix facile."