Sistemas Afectados

1. Descripción

   Gentoo liberó una actualización para Adobe Reader. Este repara una vulnerabilidad que posiblemente pueda explotarse por personas malicosas para comprometer el sistema de un usuario.

   • Se reportó un desbordamiento de memoria dentro de un plug-in de la aplicación, que es parte de Adobe Reader. Un atacante podría crear un archivo PDF malicioso, y engañar aun usuario a abrirlo, lo que activara el desbordamiento de memoria y finalmente en la ejecución de código malicioso.

     Ver:
     Vulnerabilidad de Buffer Overflow en Plug-in de Adobe Acrobat/Reader.

2. Impacto

   Acceso al sistema.

3. Solución

   Los usuarios de Adobe Reader deberán actualizarlo a la última versión.

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-text/acroread-7.0.1.1"
   

4. Apéndices

   Mayor información.

   http://www.gentoo.org/
   http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)