Menu principale

News:

Ritornati online con una nuova veste grafica

[!] Grave falla per i prodotti Adobe

Aperto da Matt_21, 24 Febbraio 2009, 15:51:23

Discussione precedente - Discussione successiva
Stampa
Vai giù Pagine1 2
Azioni

Matt_21

24 Febbraio 2009, 15:51:23 Ultima modifica: 25 Febbraio 2009, 16:13:50 di mattia.pascal
Come annunciato in un bollettino di Adobe di qualche giorno fa, i software Adobe Reader e Acrobat Reader sarebbero affetti da una grave falla relativa all'esecuzione di un codice JavaScript all'interno del documento PDF che potrebbe innescare il famoso trojan Ghost Rat.

Vulnerabilità che è stata già accertata, manco a dirlo, sui sistemi Windows. In svolgimento i test alla ricerca di falle sui sistemi Mac e Linux.

In attesa della patch prevista per marzo, non ci resta che disabilitare l'esecuzione di JavaScript all'interno del reader, oltre - ovviamente - a tenere aggiornati gli antivirus.
Se poi preferite optare per un equivalente free...  :whistilng:

Fonte: Programmazione.it - Grave falla per i prodotti Adobe.

EDIT: Forse sarebbe stato meglio un thread separato... se ritieni opportuno pensaci tu mattia... :bag:

Il computer fa quello che gli dici, non quello che vuoi.

mattia.pascal

#1
25 Febbraio 2009, 16:16:45
Meglio dividere per maggior chiarezza :)

Da quanto ho visto la falla riguarda Adobe Reader e Adobe Acrobat solo su Windows XP,
mentre su Windows Vista, Mac OS e GNU/Linux non sembrano esserci problemi.

Grazie per la segnalazione ;)
".. c’è dentro tutta la nostra storia, tutto il nostro passato, tutti i nostri dolori, le nostre sciagure, le nostre gioie. .. e, a sapere intendere.. ci si sentono delle voci lontane.. Grandi voci lontane, grandi nomi lontani" P.C.

" .. spaghetti e mandolini. Allora qui m'inc_zzo, son fiero e me ne vanto, gli sbatto sulla faccia, cos'è il Rinascimento." G.G.

"Un nome, almeno, un nome, bisogna che me lo dia subito." L. Pirandello

Matt_21

#2
07 Marzo 2009, 09:31:30
Mercoledì 11 la patch 'turafalla'...

Fonte
Il computer fa quello che gli dici, non quello che vuoi.

Matt_21

#3
09 Marzo 2009, 14:18:37
Notizie sempre peggiori: la falla sarebbe sfruttabile anche senza ricorrere a codice JavaScript...  :whistilng:


[IlSoftware] Gli esperti analizzano la falla di Adobe Reader
Il computer fa quello che gli dici, non quello che vuoi.

Vincent Vega

#4
11 Marzo 2009, 12:43:52 Ultima modifica: 11 Marzo 2009, 23:50:05 di Vincent Vega
Sembra che la situazione si stia risolvendo, seppur lentamente. Riporto l'intero articolo visto che ora c'è lo Spoiler ^-^:

Spoiler
Citazione di: IlSoftware.IT

Adobe ha comunicato di aver risolto la pericolosa falla di sicurezza che affliggeva gli utenti di Adobe Reader e di Adobe Acrobat. L'aggiornamento 9.1 per Reader ed Acrobat consente di scongiurare qualunque pericolo derivante dall'apertura di documenti PDF "maligni", modificati "ad arte" per sfruttare la vulnerabilità di sicurezza conosciuta anche con l'appellativo "JBIG2". Come recentemente confermato da diversi esperti (ved. questa notizia), inoltre, le ultime varianti dei codici exploit diffusi in Rete permettono di far leva sulla vulnerabilità anche senza un intervento diretto dell'utente. Un agressore, quindi, potrebbe essere in grado di eseguire codice nocivo sul sistema dell'utente anche senza che questi apra il documento PDF "maligno".

Per mettersi al riparo, Adobe caldeggia la tempestiva installazione di Reader 9.1, disponibile anche in italiano facendo riferimento a questa pagina. Nel bollettino ufficiale, consultabile a questo indirizzo, sono riportati anche i link utilizzabili dagli utenti di Adobe Acrobat 9 per applicare l'aggiornamento appena distribuito.

Entro il prossimo 18 Marzo, Adobe dovrebbe aggiornare anche le versioni 7 ed 8 di Reader ed Acrobat mentre entro il 25 Marzo dovrbbero essere adeguate anche le versioni destinate alle piattaforme Linux e Solaris.

[IlSoftware.IT] Adobe Mette in Sicurezza Reader ed Acrobat

Speriamo bene...

Matt_21

#5
11 Marzo 2009, 21:45:40
Forse il link corretto era questo... [IlSoftware.it] Adobe mette in sicurezza Reader ed Acrobat
1 - 1  :laugh:
Il computer fa quello che gli dici, non quello che vuoi.

Vincent Vega

#6
11 Marzo 2009, 23:52:42
... ROTFL ...

Ho corretto il Link, ma il problema è che oggi io c'ero :stressed:!!!

Vincent Vega

#7
30 Aprile 2009, 14:57:49
Adobe Reader Ancora Nei Guai

LOL, è quasi una barzelletta questa dei prodotti Adobe :rolleyes:.

Matt_21

#8
01 Maggio 2009, 15:17:56
Citazione di: Vincent Vega il 30 Aprile 2009, 14:57:49
è quasi una barzelletta questa dei prodotti Adobe
Già, forse meglio orientarsi verso un'alternativa free software  :rolleyes:
Il computer fa quello che gli dici, non quello che vuoi.

Matt_21

#9
06 Maggio 2009, 18:52:17
Il 12 maggio la patch.
In attesa del prossimo bug.  :laugh:
Il computer fa quello che gli dici, non quello che vuoi.

Matt_21

#10
13 Maggio 2009, 14:09:00
Citazione di: Matt_21 il 06 Maggio 2009, 18:52:17
Il 12 maggio la patch.

E' possibile selezionare la patch qui.
Il computer fa quello che gli dici, non quello che vuoi.

GilGalad

#11
14 Maggio 2009, 14:10:40 Ultima modifica: 14 Maggio 2009, 14:11:42 di GilGalad
Citazione di: Matt_21 il 01 Maggio 2009, 15:17:56
Già, forse meglio orientarsi verso un'alternativa free software  :rolleyes:

certe volte ci facciamo prendere dalle comodità, quando la soluzione è dietro l'angolo... Ghostview

eheh

P.S.: ogni tanto torno e riposto...
[span style=\'color:green\']Elen sìla lùmenn omentielvo
(Una stella brilla sull'ora del nostro incontro)[/span]

[span style=\'color:red\']Guarda che bel sitello e che forumello
[/span]

Vincent Vega

#12
14 Ottobre 2009, 11:25:22
Adobe, Grave la Falla di Acrobat

Non ricordo se Adobe aggiornava automaticamente o la funzionalità di Auto-Upgrade era disattivabile, quindi, nel caso l'abbiate disabilitata, aggiornate i vostri Adobe Reader e Adobe Acrobat.

Io l'ho proprio disinstallato per far prima :mellow:.

clic

#13
14 Ottobre 2009, 20:22:24
Citazione di: Vincent Vega il 14 Ottobre 2009, 11:25:22
Io l'ho proprio disinstallato per far prima :mellow:.
ottima scelta, è preferibile installare un reader tipo Foxit Reader, pesa 1/10 di Adobe e non ha funzioni parassite nascoste (vedi reader_sl.exe)
...

Matt_21

#14
16 Dicembre 2009, 10:30:47 Ultima modifica: 16 Dicembre 2009, 10:42:03 di Matt_21
Il computer fa quello che gli dici, non quello che vuoi.
Stampa
Vai su Pagine1 2
Azioni