Internet Explorer si Adobe, factori de risc pentru PC-urile romanesti
Scris de Paul Barbu
Romanii au fost avertizati despre atacuri critice tintite asupra a doua dintre cele mai folosite aplicatii din lume: Microsoft Internet Explorer si Adobe Reader.
Rapoartele preliminare ale BitDefender estimeaza ca vulnerabilitatea din Internet Explorer a fost folosita in atacuri concentrate asupra a 34 corporatii importante, printre care Google si chiar Adobe. La acest moment, Microsoft a emis o alerta, dar nu exista un patch disponibil pentru aceasta vulnerabilitate. BitDefender a lansat o actualizare de urgenta pentru utilizatorii sai, care intercepteaza si blocheaza codul malitios inainte ca acesta sa afecteze sistemul utilizatorului.
Bresa din Adobe a fost initial descoperita pe 14 decembrie si desi furnizorul a emis un patch pe 12 ianuarie, vulnerabilitatea este inca exploatata la liber. Utilizatorii BitDefender au fost protejati inca din ziua zero datorita detectiei proactive a solutiei antivirus asupra intregii familii de troieni care tintesc vulnerabilitati PDF.
Detalii amenintare Internet Explorer:
Cunoscut si sub numele de CVE-2010-0249, atacul asupra Internet Explorer se foloseste de o vulnerabilitate in coruperea memoriei browserului si afecteaza toate versiunile de Internet Explorer, mai putin Explorer 5.01 Service Pack 4 pentru Microsoft Windows 2000 Service Pack 4.
Pentru a ataca cu succes o tinta, initiatorul atacului trebuie sa creeze o pagina web malitioasa care sa provoace o eroare in modul in care Internet Explorer proceseaza anumite operatiuni DOM. Pentru a pacali utilizatorii sa viziteze resursa compromisa, atacatorul poate folosi spam prin email, spam in retele de socializare si orice alte mijloace de distributie in masa a mesajelor. Imediat ce documentul este procesat, codul malitios injectat va rula si va compromite sistemul. Daca exploit-ul esueaza, atunci se va declansa o conditie denial-of-service. In anumite ipostaze, Internet Explorer poate fi pacalit sa permita executarea codului malitios prin accesarea unui pointer invalid dupa ce un obiect este sters. Desi toate versiunile de Internet Explorer sunt vulnerabile (inclusiv Internet Explorer 8 din Windows 7), riscurile sunt mai mici pentru utilizatorii de IE 8, deoarece acesta vine cu functia DEP activata implicit.
Detalii amenintare Adobe Reader:
Oficial cunoscuta sub numele de CVE-2009-4324, vulnerabilitatea afecteaza Adobe Reader si Acrobat 9.2, precum si versiunile precedente. Exploatarea cu succes poate determina caderea sistemului si permite atacatorului sa controleze calculatorul victimei, precum si sa lanseze atacuri asupra altor site-uri.
Vulnerabilitatea exploateaza o eroare in implementarea metodei “Doc.media.newPlayer()” JavaScript care corupe memoria cand fisierul PDF special creat este deschis
Etichete: Adobe, Adobe Reader, BitDefender, extern, Google, intern, Internet Explorer, stiri, vulnerabilitati
