Разделы

Безопасность Цифровизация Бизнес-приложения
|

Adobe выпустила патч к "дыре" в Acrobat Reader, позволяющей выполнять посторонний код при открытии .pdf файла

Компания Adobe выпустила патч к "дыре" в последней версии Acrobat Reader - 4.05, позволяющей выполнять код при открытии .pdf файла "благодаря" переполнению буфера в случае слишком длинных атрибутов полей документа Registry или Ordering, находящихся в PDF-файле. Если в конец этих полей записать исполняемый код, то произойдет его выполнение, так как он будет записан поверх рабочего кода программы Acrobat Reader. Открытие принадлежит группе Shadow Penguin Security. Патч можно получить на сайте Adobe по адресу http://www.adobe.com/misc/pdfsecurity.html

Подписаться на новости Короткая ссылка


Другие материалы рубрики

Больше общения и акцент на ИБ: как устроен гибридный офис

«Триколор» выпустит умные дом, кормушку и теплицу, работающие без интернета

Виктор Деменко, Jet RuLab: Мы можем быстро собрать и протестировать любой комплекс российских решений

Федеральное казначейство покупает на полмиллиарда СХД, совместимые с Yadro

Как будут развиваться российские ИБ-экосистемы

Российские тюремщики хотят за 470 миллионов разработать на СПО систему для хранения досье

MARKET.CNEWS

DBaaS

Выбрать тариф на облачную базу данных

От 0.80 руб./месяц

DRaaS

Подобрать тариф по аварийному восстановлению ИТ-инфраструктуры

От 1 руб./месяц

Colocation

Подобрать ЦОД для размещения ИТ-оборудования

От 815 руб./месяц

Онлайн-бухгалтерия

Выбрать тариф на онлайн-бухгалтерию

От 1 300 руб./месяц

Техника

Обзор смартфона HUAWEI nova 12i: внимание на камеру

Hisense Laser Mini Projector C1 — новый эталон домашнего кинотеатра

Обзор моноблока MSI Pro AP272 13M: обойдемся без проводов

Показать еще

Наука

Российские ученые открыли удивительные грязевые вулканы на дне Байкала

Робот-медуза с электронным кардиостимулятором исследует океан и сообщает о находках

На дне российской шахты найдены уникальные термиты — они сохранились в янтаре возрастом 38 миллионов лет
Показать еще
Российская неделя высоких технологий-2024. СВЯЗЬ-2024 Российская неделя высоких технологий-2024. СВЯЗЬ-2024