Rejestracja

If you already have an account with us, please use the login panel below to access your account.

Pokaż wyniki od 1 do 2 z 2
  1. #1
    ..::SatTV User:..
    Dołączył
    Dec 2007
    Posty
    5

    Domyślnie Ostrzeżenie przed groźnymi plikami PDF

    Ostrzeżenie przed groźnymi plikami PDF

    W Internecie krążą złośliwe pliki PDF wykorzystujące lukę w aplikacjach Adobe Reader i Acrobat w wersjach 8.1.1 i wcześniejszych. Dzieje się tak pomimo załatania przez producenta podatności i wypuszczenia nowych wersji swoich programów (8.1.2).


    Luka znajduje się we fragmencie odpowiedzialnym za obsługę kodu JavaScript. Pozwala ona na przepełnienie bufora, co może doprowadzić do wykonania dowolnego kodu w systemie.

    Po otwarciu spreparowanego pliku PDF ściągany jest malware będący koniem trojańskim zwanym Zonebac. Trojan ten wyłącza programy anty wirusowe, a także modyfikuje wyniki wyszukiwań stron internetowych oraz wyświetla w przeglądarkach internetowych paski reklamowe. Zainfekowane PDF’y są umieszczane na stronach WWW lub wysyłane jako załącznik listu email. Użytkownik infekuje się w chwili otwarcia pliku w podatnym oprogramowaniu (także, gdy otwarcie następowało przy pomocy wtyczki w przeglądarce internetowej).

    Jak donoszą zaangażowani w sprawę specjaliści z iDefense Labs luka ta był odkryta przez nich i zgłoszona firmie Adobe już w październiku zeszłego roku. Ponadto w chwili obecnej programy antywirusowe nie wykrywają złośliwych PDF’ów.

    Pomimo wydania przez producenta poprawionej wersji aplikacji liczba infekcji ciągle rośnie. Dlatego zalecamy jak najszybciej dokonać aktualizacji (pliki dostępne na stronie firmy Adobe), lub wyłączyć możliwości przetwarzania skryptów JS (w Adobe Reader: Edit -> Preferences -> javascript: odhaczyć checkbox "Enable Acrobat JavaScript").


    Źródło:
    labs.idefense.com
    isc.sans.org

  2. #2
    vel. Spaiderix Awatar Adek100
    Dołączył
    May 2007
    Przegląda
    Canada
    Posty
    1,034

    Domyślnie

    A wie ktoś może pod jaka nazwa najczęściej chodzą te PDF'y ?

 

 

Uprawnienia umieszczania postów

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •