Solved:Error Bookmark Not Defined[Microsoft Word]
Adobe si sta affrettando a sviluppare una patch per una vulnerabilità in Acrobat Reader rivelata alla conferenza sulla sicurezza di Black Hat. L'aggiornamento - previsto per la settimana del 16 agosto - sarà la terza volta quest'anno in cui Adobe è stata costretta a correggere i difetti al di fuori del suo modello di aggiornamento trimestrale regolarmente pianificato.
Microsoft ha anche rilasciato un out-of-band patch per la vulnerabilità dei collegamenti a Windows - solo una settimana prima degli aggiornamenti previsti per la patch Tuesday. La rapida inversione di tendenza di Adobe dalla scoperta delle vulnerabilità alla patch è encomiabile, ma l'aumento degli exploit zero-day costringendo sia Adobe che Microsoft a fornire frequentemente aggiornamenti al di fuori del normale ciclo di rilascio delle patch rischia di vanificare i vantaggi di avere un sistema di rilascio delle patch pianificato regolarmente.
Il problema affrontato da Adobe è una vulnerabilità in Adobe Reader che è stata svelata a Black Hat dal ricercatore della sicurezza Charlie Miller. Miller si è fatto un nome vincendo ripetutamente il concorso Pwn2Own alla conferenza sulla sicurezza di CanSec West.
Un advisory di Secunia relativo al difetto di Adobe spiega "La vulnerabilità è causata da un errore di overflow intero in CoolType.dll durante l'analisi del valore del campo "maxCompositePoints" nella tabella "maxp" (profilo massimo) di un carattere TrueType. Può essere sfruttato per corrompere la memoria tramite un file PDF contenente un font TrueType appositamente predisposto. "
Riassunto in inglese semplice che amministratori IT e gli utenti che non sono sviluppatori possono capire, Secunia aggiunge "Lo sfruttamento riuscito può consentire l'esecuzione di codice arbitrario". Conclusione: un utente malintenzionato potrebbe sfruttare l'errore Adobe Reader per assumere il controllo di un sistema vulnerabile e installare o eseguire altri software dannosi.
È interessante notare come i caratteri vengano resi in documenti PDF che consente al sito Web JailbreakMe per aggirare le difese di iPhone e modificare le funzionalità di base del sistema operativo dello smartphone. Tuttavia, secondo Miller i difetti non sono correlati tra loro. Fortunatamente, Apple sta lavorando duramente all'aggiornamento di iOS per risolvere il problema.
Gli amministratori IT interessati a essere esposti a un potenziale exploit di questa vulnerabilità in attesa dell'aggiornamento di Adobe possono sempre cercare lettori PDF alternativi come FoxIt Reader e Nuance PDF Reader.
Adobe promette soluzioni per gli ultimi difetti entro la prossima settimana
Adobe prevede di preparare le patch per i prodotti Acrobat e Reader entro la prossima settimana.
Lo sviluppatore del software di gioco si sposta per correggere i difetti del gioco del poker
Uno sviluppatore di software di poker prevede di implementare una correzione questa settimana per una vulnerabilità scoperta recentemente da due sistemi di sicurezza ricercatori che hanno analizzato una delle sue applicazioni di gioco.
4 migliori app per iPhone per correggere immagini sfocate
Vuoi rimuovere la sfocatura da un'immagine? Ecco 4 app per iPhone per deblur foto in modo da poter vedere più dettagli all'interno e condividerli con gli amici sui social media.