Plug Critical Hole in Adobe Reader

Una nuova patch da Adobe, rilasciato ieri, chiude un buco critico in Adobe Reader e Acrobat che potrebbe consentire a un utente malintenzionato di assumere il controllo di un sistema vulnerabile.

Il difetto interessa Adobe Reader 9.1 e versioni precedenti, nonché Adobe Acrobat Standard, Pro e Pro Extended 9.1. Gli aggiornamenti sono disponibili per le versioni Windows, Mac e UNIX (la patch UNIX corregge anche un secondo difetto che interessa solo quella piattaforma).

In questi giorni, i cattivi spesso vanno oltre i difetti nei programmi piuttosto che nel sistema operativo, e quelli di Adobe Reader e Acrobat sono stati bersagli particolarmente interessanti ultimamente. (Le app di Office sono un altro obiettivo popolare e Microsoft ha fatto un patch a PowerPoint ieri). È possibile ottenere subito la patch avviando il programma e facendo clic su Guida | Controlla gli aggiornamenti. Fai clic su Preferenze nel pop-up risultante per verificare che Reader sia impostato per controllare automaticamente le patch ogni settimana.

[Ulteriori letture: Come rimuovere il malware dal tuo PC Windows]

Questa patch corregge un buco divulgato ad aprile, e Adobe aveva in precedenza consigliato di disabilitare Javascript in Reader per prevenire potenziali attacchi. Trova queste istruzioni nell'avviso iniziale di Adobe e, per ulteriori dettagli e collegamenti, consulta il bollettino sulla sicurezza di Adobe.