Websense detecta vulnerabilidad en Adobe Reader

Fuente: Revista Summa Viernes, 10 de Septiembre de 2010 16:47

La vulnerabilidad depende de un problema de comprobación de límites del buffer en el código de análisis de la fuente del archivo cooltype.dll. Adobe está buscando emitir una actualización.

• Tweet

---

Se descubrió una nueva vulnerabilidad crítica en Adobe Reader que puede ser explotada por contenido malicioso. La vulnerabilidad podría hacer que la aplicación no responda debido a un problema de sobreflujo del buffer, lo que potencialmente permite que un atacante ejecute código malicioso en la computadora del usuario. Se reporta que esta vulnerabilidad es ampliamente explotada y se ha agregado a MetaSploit, por tanto la severidad es crítica:

http://twitter.com/hdmoore/status/23982529312

Todas las versiones 9.3.4 y anteriores de Adobe Reader son afectadas, incluyendo las versiones para Windows, Macintosh y Unix. La vulnerabilidad depende de un problema de comprobación de límites del buffer en el código de análisis de la fuente del archivo cooltype.dll. Actualmente Adobe está evaluando el calendario para emitir una actualización.

La muestra ha sido detectada por muchos productos antivirus:

http://www.virustotal.com/filescan/report.html?id=d55aa45223606db795d29ab9e341c1c703e5a2e26bd98402779f52b6c2e9da2b-1284031469

Esta muestra comprueba la versión de Adobe Reader y rocía diferentes shellcodes para diferentes versiones. Si no está satisfecho con el número de versión, entonces despliega una alerta: “Por favor, actualice su software de visualización de PDF”.

El shellcode descarga entonces un antivirus falso a la computadora del usuario:

http://www.virustotal.com/file-scan/report.html?id=d6d089fcbd886363cfbc23c237cab8d99d5033eff9f6a4a3eeb95e32f5b80113-1283836305

El asesor de seguridad de Adobe: http://www.adobe.com/support/security/advisories/apsa10-02.html

Síganos en Twitter: @RevistaSumma Esta nota ha sido leída 694 veces Enlaces: www.revistasumma.com

Noticias relacionadas

• Alertan por aplicaciones malware en Facebook por US$25
• Próximos ataques de hackers vendrán por teléfonos inteligentes
• Websense ofrecerá seguridad desde Facebook
• Websense Defensio eliminan automáticamente el contenido malicioso en redes sociales
• Troyano muestra que los CAPTCHAs siguen siendo un problema de seguridad