Adobe mengeluarkan patch kecemasan untuk Pembaca dan Acrobat

Adobe mengeluarkan patch kecemasan untuk Adobe Reader dan Acrobat 11, 10 dan 9 pada hari Rabu yang menangani dua kelemahan kritikal yang secara aktif dieksploitasi oleh penyerang.

Eksploitasi itu ditemui oleh para penyelidik dari firma keselamatan FireEye di serangan aktif Selasa lepas dan disahkan oleh Adobe suatu hari nanti. Ia amat berbahaya kerana ia memintas mekanisme anti-eksploitasi kotak pasir di Adobe Reader 10 dan 11.

"Adobe telah mengeluarkan kemas kini keselamatan untuk Adobe Reader dan Acrobat XI (11.0.01 dan lebih awal) untuk Windows dan Macintosh, X (10.1. 5 dan lebih awal) untuk Windows dan Macintosh, 9.5.3 dan versi 9.x yang lebih awal untuk Windows dan Macintosh, dan Adobe Reader 9.5.3 dan versi 9.x yang lebih awal untuk Linux, "kata syarikat itu pada hari Rabu dalam penasihat keselamatan. "Kemas kini ini menangani kelemahan yang boleh menyebabkan kemalangan dan berpotensi membenarkan penyerang mengendalikan sistem yang terjejas."

[Bacaan lanjut: Bagaimana untuk mengalih keluar perisian hasad dari PC Windows Anda]

Sebaik sahaja pengguna dapat mengemas kini pemasangan Adobe Reader dan Acrobat mereka ke versi baru yang dikeluarkan Rabu. Ini adalah Adobe Reader dan Acrobat 11.0.02, 10.1.6, dan 9.5.4.

"Pengguna pada Windows dan Macintosh boleh menggunakan mekanisme kemas kini produk," kata Adobe. "Konfigurasi lalai ditetapkan untuk menjalankan pemeriksaan kemas kini secara automatik pada jadual biasa. Pemeriksaan kemas kini boleh diaktifkan secara manual dengan memilih Bantuan> Semak Kemas Kini" dalam perisian Adobe.

Adobe Reader 11 alternatif

Sebelum melepaskan kemas kini, Adobe mengesyorkan bahawa pengguna Adobe Reader 11 menghidupkan ciri Paparan Terpelihara sebagai pengurangan sementara kepada eksploitasi sedia ada dengan memilih pilihan "Fail dari lokasi yang berpotensi tidak selamat" di bawah menu Edit> Keutamaan> Keselamatan (Dipertingkatkan).

Adobe Reader Protected View hanya membolehkan satu fungsi dan itu adalah untuk melihat dokumen PDF, kata Heather Edell, pengurus senior Adobe komunikasi korporat, Rabu melalui e-mel. "Menghidupkan Pandangan Adobe Reader Protected secara lalai akan memecahkan aliran kerja sedia ada pelanggan bergantung dan mengakibatkan kesan tak terduga pada sejumlah pengguna yang sangat signifikan."

"Bahwa dikatakan, kami telah bekerjasama erat dengan pelanggan dan rakan sejak pelepasan dari Adobe Reader Protected View pada mencari cara untuk menjadikan perlindungan tambahan sebagai lalai pada suatu ketika di masa depan tanpa kesan negatif ke atas sebilangan besar pengguna, "katanya.