Nueva vulnerabilidad en el ACROBAT READER 9.X

Ejecución arbitraria de código en Adobe Acrobat Reader 9.x

Se ha anunciado una vulnerabilidad en Adobe Reader y Acrobat, que podría permitir a un atacante lograr comprometer los sistemas vulnerables.

El problema reside en un error de corrupción de memoria en “authplay.dll”. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario a través de un PDF que contenga un fichero SWF.

Como contramedida se recomienda eliminar o renombrar el fichero “authplay.dll” alojado habitualmente en “C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll”.
 Fuente

Comentario:
Dados los múltiples PDF que se usan hoy en día, es sumamente importante hacer lo indicadp hasta que Adobe no haga una nueva versión o publique un parche al respecto.

saludos

ms, 7-6-2010