Pliki PDF znowu groźne. Kiedy Adobe wreszcie rozwiąże ten problem?

W Internecie krążą złośliwe pliki PDF wykorzystujące lukę w aplikacjach Adobe Reader i Acrobat w wersjach 8.1.1 i wcześniejszych. Dzieje się tak pomimo załatania przez producenta podatności oraz wypuszczenia nowych edycji tych programów (8.1.2).

Luka znajduje się we fragmencie odpowiedzialnym za obsługę kodu JavaScript. Pozwala ona na przepełnienie bufora, co może doprowadzić do wykonania dowolnego kodu w systemie.

Po otwarciu spreparowanego pliku PDF pobierany jest malware będący koniem trojańskim zwanym Zonebac. Trojan ten wyłącza programy antywirusowe, a także modyfikuje wyniki wyszukiwań stron internetowych oraz wyświetla w przeglądarkach internetowych paski reklamowe. Zainfekowane zbiory PDF są umieszczane na stronach WWW lub wysyłane jako załącznik listu elektronicznego. Komputer użytkownika zostaje zainfekowany w chwili otwarcia pliku w podatnym oprogramowaniu (także wówczas, gdy otwarcie następowało za pomocą wtyczki w przeglądarce internetowej).

Jak donoszą zaangażowani w sprawę specjaliści z iDefense Labs, luka ta był odkryta przez nich i zgłoszona firmie Adobe już w październiku zeszłego roku. Ponadto w chwili obecnej programy antywirusowe nie wykrywają złośliwych plików PDF.

Pomimo wydania przez producenta poprawionej wersji aplikacji liczba infekcji ciągle rośnie. Dlatego zalecamy jak najszybciej dokonać aktualizacji (pliki dostępne na stronie firmy Adobe), lub wyłączyć możliwości przetwarzania skryptów JS (w Adobe Reader: Edit | Preferences | JavaScript, odznaczamy pole Enable Acrobat JavaScript).

Dodajmy, że o możliwości wykorzystywania zbiorów PDF do infekowania komputerów pisaliśmy już w październiku 2007. Zaskakuje więc fakt, że Adobe tak długo nie może sobie poradzić z tym problemem.

źródło: CERT Polska

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

skomentuj »

Komentarze

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.