How to REALLY Fix Screen Flickering or Flashing on Windows 10
Adobe פרסמה עלון אבטחה להודיע על העדכון הקרוב של Adobe Reader 9.3.3 עבור Windows, Mac OS X ו- UNIX ו- Adobe Acrobat עבור Windows ו- Mac וכן גירסה Reader ו- Acrobat 8.2.3 עבור אותן פלטפורמות כדי לפתור מספר בעיות אבטחה. Adobe ציין כי "עדכונים אלה מייצגים שחרור מחוץ ללהקה. Adobe מתכננת כעת לשחרר את עדכון האבטחה הרבעוני הבא עבור Adobe Reader ו- Acrobat ב -12 באוקטובר 2010."
[לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]
ייעוץ של Secunia הקשור לליקוי Adobe מסביר "הפגיעות נגרמת עקב שגיאת גלישה של מספר שלם ב- CoolType.dll בעת ניתוח "maxCompositePoints" בשדה "maxp" (טבלה מקסימלית) של גופן TrueType, ניתן לנצל אותו לזיכרון מושחת באמצעות קובץ PDF המכיל גופן TrueType בעל מבנה מיוחד. "
סיכם באנגלית פשוטה, שמנהלי IT משתמשים שאינם מפתחים יכולים להבין, Secunia מוסיף "ניצול מוצלח עשוי לאפשר ביצוע קוד שרירותי." השורה התחתונה: תוקף עלול לנצל את הפגם של Adobe Reader כדי להשתלט על מערכת פגיעה ולהתקין או לבצע תוכנות זדוניות אחרות.
באופן מעניין, זהו פגם בדרך שבה גופנים מוצגים במסמכי PDF המאפשרים לאתר האינטרנט של JailbreakMe כדי לעקוף את ההגנות iPhone ולשנות את הפונקציונליות הליבה של מערכת ההפעלה החכם. עם זאת, על פי מילר את הפגמים אינם קשורים זה לזה. למרבה המזל, אפל מתקשה לעדכן את iOS כדי לטפל בבעיה זו.
מנהלי IT המעוניינים לחשוף לניצול פוטנציאלי של פגיעות זו עד להשלמת העדכון מ- Adobe יכולים תמיד לחפש קוראי PDF חלופיים כגון FoxIt Reader ו- Nuance PDF Reader.
התביעה גובים ג'יימס McCreary עם שליחת חלונות קופצים כי נראה כמו אזהרות מערכת, אומר לנמענים כי המחשבים שלהם יש שגיאות קריטיות מציע להם להוריד תוכנה שיכולה לתקן את הבעיות. הקורבנות שילמו 40 דולר ארה"ב כדי להוריד את התוכנה RegistryCleanerXP כדי לתקן את השגיאות.
עם זאת, הצרכנים לא בהכרח יש בעיות עם המחשבים שלהם, והתוכנה לא לעשות שום דבר בשבילם. [
Adobe יש הנפיקה מגוון רחב של תיקונים עבור התוכנה הפופולרית ביותר שלה כדי להדוף את התקפות זדוניות דוחפים להשתמש בקבצי PDF מורעלים כדי להפעיל פגם ב- Flash.
לדברי Symantec, התקפות לא יכול להיות מוגבל באמצעות קבצי PDF. התקפות מבוססות אינטרנט נגד הפגם Flash עלול לאפשר עבור כונן על ידי הורדה, אז אלה תיקונים שכולם ירצו בהקדם האפשרי.
המירוץ הוא על מנת לתקן את פגם Windows קריטי
מומחים אבטחה מודאגים ההשפעה הפוטנציאלית של חור אבטחה חדש המשפיע על מערכת ההפעלה Windows. > מומחי אבטחה מודאגים לגבי ההשפעה הפוטנציאלית של חור אבטחה חדש המשפיע על מערכת ההפעלה Windows. הפוטנציאל קיים כדי ליצור תולעת שתאפשר לתוקף לקבל שליטה מלאה במערכות הפגיעות ללא כל אינטראקציה עם המשתמש - קופה עבור מפתחי תוכנות זדוניות.