BM09-001 - Blixtmeddelande från Sveriges IT-incidentcentrum - Adobe Acrobat/Reader

Blixtmeddelande från Sveriges IT-incidentcentrum - Adobe Acrobat/Reader

Prioritet : Hög
Sitic id : BM09-001
Datum : 090311
Tid : 11.00

Adobe har nu släppt den efterlängtade uppdateringen till Adobe Acrobat/Reader som täpper till en sårbarhet som använts flitigt för att sprida skadligt kod


Problembeskrivning:

Den 20 februari upptäcktes en 0day-sårbarhet (SR09-030) i Adobes produkter Reader
och Acrobat som möjliggör exekvering av godtycklig kod på det lokala systemet. En programrättning har inte funnits tillgänglig förrän nu och det är mycket viktigt att påverkade system blir uppgraderade. Främst  är det en väldigt bra sårbarhet en angripare kan använda sig av för riktade attacker, något vi börjat se mer av på senaste tiden. Sårbarheten har utnyttjats flitigt senaste månaden. Se länkar nedan.


Påverkade versioner:

Adobe Acrobat 9 och tidigare.
Adobe Reader 9 och tidigare.


Mer information:

Sitic SR09-030:
http://www.sitic.se/sarbarheter/sr/sr09-030-adobe-0-day-sarbarhet-i-acrobat-reader/

Adobe's råd:
http://www.adobe.com/support/security/bulletins/apsb09-03.html

Attackers exploit unpatched Acrobat flaw
http://www.securityfocus.com/brief/912

When PDFs Attack - Acrobat [Reader] 0-Day On the Loose
http://www.shadowserver.org/wiki/pmwiki.php?n=Calendar.20090219

Trojan.Pidief.E
http://www.symantec.com/security_response/writeup.jsp?docid=2009-021212-5523-99

Attackers Exploiting Unpatched Flaw In Adobe Reader, Acrobat
http://voices.washingtonpost.com/securityfix/2009/02/attackers_exploiting_unpatched.html?wprss=securityfix