Alerta: Exploits para la vulnerabilidad en PDF - xombra.com



Se ha reportado un exploit activo para la vulnerabilidad en archivos PDF que permite la ejecución remota de código a través de la simple visualización de un archivo en ese formato.


Acrobat ha publicado un parche para este problema, que afecta a las versiones de Adobe Reader 8.x y 7.x, cuando se ejecutan bajo Windows XP con Internet Explorer 7.0 instalado (los usuarios de Windows Vista no son afectados).

El exploit está basado en una prueba de concepto mostrada recientemente, la cuál permitía la ejecución de la calculadora de Windows.

Las versiones reportadas, han sido distribuidas en archivos con nombres como "BILL.PDF", "INVOICE.PDF", "YOUR_BILL.PDF" o"STATEMET.PDF", en mensajes con asuntos como "INVOICE alacrity", "STATEMET indigene" e "INVOICE depredate". Sin embargo esto solo debe tomarse como referencia, ya que es evidente que resulta trivial el utilizar cualquier otro nombre o mensaje para engañar a la posible víctima.

El problema debe ser considerado muy seriamente, desde que el formato PDF es hoy en día ampliamente utilizado para el envío de facturas, listas de precios, boletines informativos, y otros documentos.

La versión actual del exploit, puede ejecutar un comando de Windows XP que deshabilita su cortafuegos, lanza el comando FTP del propio Windows para descargar un malware y luego ejecutarlo, todo ello a partir de un doble clic del usuario sobre un PDF aparentemente inocente.

ESET NOD32 ha agregado la firma genérica PDF/Exploit.Shell.A que detecta esta clase de archivo malicioso.

Una actualización para las versiones vulnerables de Acrobat Reader están disponibles en el siguiente enlace:

Adobe Reader 8.1.1 update - multiple languages
http://www.adobe.com/support/downloads/detail.jsp?ftpID=3806

La actualización requiere tener instalado Adobe Reader 8.1.0
(ver en "Ayuda", "Acerca de Adobe Reader"). Los usuarios con
la versión 8.0 en español, deberán instalar la versión 8.1
desde el siguiente enlace antes de instalar este parche:

http://www.adobe.com/products/acrobat/readstep2.html

Para Adobe Acrobat Professional y Standard, estos son los enlaces:

Adobe Acrobat 8.1.1 Professional and Standard update - multiple languages
http://www.adobe.com/support/downloads/detail.jsp?ftpID=3796

La actualización debe ser aplicada sobre la versión 8.1.0 de Adobe Acrobat Professional, Standard, o 3D. Los usuarios de versiones anteriores (8.0 y 7.x), deben actualizarse antes a la versión 8.1.0 desde el siguiente enlace y luego aplicar este parche (8.1.1):

http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

Son afectadas las versiones Adobe Reader 8.x y 7.x, así como Adobe Acrobat Professional 8.x y 7.x.

* Relacionados:

Cómo correr menos riesgos al abrir archivos PDF
http://www.vsantivirus.com/faq-pdf.htm

Exploit.Shell.A. Detección de exploit en archivos PDF
http://www.vsantivirus.com/exploit-shell-a.htm


* Más información:

Posible vector de ataque vía IE y Acrobat Reader
http://www.vsantivirus.com/17-10-07.htm

Vulnerabilidad en Adobe Reader y Acrobat (mailto)
http://www.vsantivirus.com/vul-adobe-cve-2007-5020.htm

Posible vulnerabilidad en lectores de archivos PDF
http://www.vsantivirus.com/vul-pdf-zeroday-200907.htm

PDF mailto exploit documents in the wild
http://isc.sans.org/diary.html?storyid=3537

Update available for vulnerability in versions 8.1 and
earlier of Adobe Reader and Acrobat
http://www.adobe.com/support/security/bulletins/apsb07-18.html

Fuente:
Por Angela Ruiz
http://www.vsantivirus.com



Otras noticias de interes:

 Nueva actualización de seguridad para PHP
Las versiones no actualizadas de PHP permiten que un atacante con permiso para ejecutar código PHP pueda burlar los mecanismos de seguridad de este lenguaje.
 Google Chrome ya no es beta
Aunque parecía que el estado beta sería algo permanente en Google Chrome como muchos otros servicios de la compañía, al final no ha sido así y Google acaba de publicar la versión estable 1.0.154.36 de su navegador, justo cuando cumple 100 días en el mercado y tiene más de 10 millones usuarios activos.
 Hacking en Internet. Guía para padres

A través de un amigo me llego este artículo. Interesante por demás. Como padres en el mundo de las nuevas tecnologías, debemos estar alerta frente a los peligros que Internet puede suponer para nuestros hijos. Algunos como los Pedofilos o las Webs de contenido violento o pornográfico , ya son tenidas en cuenta por la mayoría de padres con hijos que navegan por Internet. Sin embargo otro tipo de amenazas como el Hacking, una forma moderna y devastadora de vandalismo electrónico, permanecen ocultas para la mayoría de los padres.

 Un programa-espía en la Red
La empresa estadounidense SpectorSoft acaba de lanzar al mercado la nueva versión de un programa que permite a cualquier persona controlar todo lo que otros hacen en Internet.

Bajo el lema de «instale nuestro software y registrará cada paso que su mujer, sus hijos o sus empleados den en Internet», la empresa ha empezado a comercializar su eBlaster, una versión mejorada de la anterior aplicación «Spector» que es capaz de almacenar toda la actividad de un ordenador conectado a Internet y enviarla después a la dirección de mail del propietario del programa espía. El precio de la aplicación es de 99,95 dólares.

 El SMiShing llega a España
Panda alertó a finales de agosto de un nuevo virus que se distribuye a través de correo electrónico y convierte a los sistemas infectados en equipos "zombi" que ayudan a reenviar nuevos virus. Esto no es ninguna novedad, excepto porque las víctimas no reenvían correos electrónicos, sino mensajes cortos a móviles españoles. El SMiShing se cuela en nuestro país.

Indique que busca!!!


Redes sociales

Agregame a tus círculos

Sigueme en Twitter

Agregame a tu lector de RSS



Categorías




blog roll


Nube de tags

  • alerta

  • exploits

  • vulnerabilidad

  • pdf

  • xombra

  • ubuntu

  • linux

  • fedora

  • blog

  • web

  • internet

  • gentoo

  • debian

  • mint

  • gnu

  • sabayon

  • libre

  • fice

  • thunderbird

  • firefox

  • mozilla

  • vaslibre

  • tware

  • opensource

  • sl

  • centos

  • chrome

  • bug

  • noticia

  • tecnologia

  • computer

  • system

  • php

  • mysql