Kaspersky Lab avertizeaza utilizatorii asupra unei vulnerabilitati critice a programelor Adobe Reader Si Acrobat

BucureSti, 26 februarie 2009 Kaspersky Lab avertizeaza toti utilizatorii Adobe Reader Si Acrobat asupra aparitiei unei noi familii de cai troieni care exploateaza o vulnerabilitate netratata (0-day) din cadrul acestor programe.

Vulnerabilitatea a fost identificata pentru versiunile de Adobe Reader 9.0 Si mai vechi (confirmata pna la versiunea 3.0), care ruleaza sub Windows, Linux, ct Si Mac OS X (Leopard Si Tiger). Aceasta eroare de securitate poate permite unui hacker sa preia controlul asupra computerului, daca reuSeSte sa convinga utilizatorul sa deschida un fiSier PDF cu o structura speciala.
Adobe promite ca va lansa un patch pentru tratarea acestei vulnerabilitati pe data de 11 martie 2009. Pna atunci, expertii Kaspersky Lab recomanda tuturor utilizatorilor sa nu deschida fiSiere PDF dect n momentul n care au certitudinea ca provin de la expeditori de ncredere, sa Si actualizeze produsele antivirus Si, ca o masura de precautie generala, sa dezactiveze JavaScript din setarile programului Adobe Reader, pentru a reduce riscurile de infectie.
Dezactivarea JavaScript se face din meniul Edit --> Preferences --> JavaScript, unde se debifeaza casuta Enable Acrobat JavaScript.
Produsele Kaspersky Lab detecteaza fiSierele infectate cu aceasta vulnerabilitate sub numele de Exploit.Win32.Pidief.