www.anti-virus.by  / пресс-центр / новости иб ENGНа главнуюНаписать письмоПоискКарта сайта
 ВирусБлокАда 
ПОИСК ПО САЙТУ
Перейти к просмотру корзины В корзине:
0 прод.
 
 
 

НОВОСТИ ИБ

 

16 декабря 2009

Создатель Metasploit советует отключить JavaSсriрt в Adobe Acrobat и Reader

По мнению ряда независимых экспертов, пользователям, работающим с программами Adobe Reader и Acrobat, следует незамедлительно отключить в них возможность обработки JavaScript по крайней мере до тех пор, пока Adobe не выпустит патч для открытой вчера в данных приложениях уязвимости.
Этот совет пришелся как нельзя кстати, поскольку HD Moore, создатель открытого пакета тестов на проникновение Metasploit, заявил о том, что новый эксплоит, использующий непропатченную брешь в Reader и Acrobat, будет включен в обновленную версию данной утилиты в течение двух ближайших дней.
Первой о необходимости отключить JavaScript сообщила группа Shadowserver, которая не стала разглашать всю имеющуюся у нее информацию по данной проблеме, заявив лишь, что именно выполнение вредоносных JavaScript позволяет злоумышленникам скомпрометировать систему. А поскольку такой JavaScript может маскироваться под поток данных "zlib", его обнаружение традиционными средствами сигнатурного анализа оказывается весьма затруднительным.
HD Moore, являющийся ныне директором по компьютерной безопасности компании Rapid7, вчера также продублировал совет Shadowserver, подтвердив, что отключение JavaScript предотвращает вызов уязвимого кода.
Чтобы отключить JavaScript в Adobe Reader или Acrobat для Windows, нужно выбрать подменю Preferences из меню Edit, найти там пункт JavaScript и снять выделение с опции Enable Acrobat JavaScript.
Отключение JavaScript может оказаться единственной мерой защиты от новых атак на Reader/Acrobat вплоть до того момента, как Adobe не выпустит необходимый патч. Следующее плановое обновление Reader и Acrobat намечено на 12 января 2010 года, однако уже сейчас ясно, что реальные атаки на пользователей начнутся гораздо раньше.
Xakep

Все новости | Январь 2018 | Декабрь 2017 | Ноябрь 2017 | Октябрь 2017 | Сентябрь 2017 | Август 2017 | Июль 2017 | Июнь 2017 | Май 2017 | Апрель 2017 | Март 2017 | Февраль 2017 | Август 2014 | Март 2014 | Февраль 2014 | Январь 2014 | Декабрь 2013 | Ноябрь 2013 | Октябрь 2013 | Сентябрь 2013 | Январь 2013 | Декабрь 2012 | Ноябрь 2012 | Октябрь 2012 | Сентябрь 2012 | Август 2012 | Июль 2012 | Июнь 2012 | Май 2012 | Апрель 2012 | Март 2012 | Февраль 2012 | Январь 2012 | Декабрь 2011 | Ноябрь 2011 | Октябрь 2011 | Сентябрь 2011 | Август 2011 | Июль 2011 | Июнь 2011 | Май 2011 | Сентябрь 2010 | Август 2010 | Июль 2010 | Июнь 2010 | Май 2010 | Апрель 2010 | Март 2010 | Февраль 2010 | Январь 2010 | Декабрь 2009 | Ноябрь 2009 | Октябрь 2009 | Сентябрь 2009 | Август 2009 | Июль 2009 | Июнь 2009 | Май 2009 | Апрель 2009 | Март 2009 | Февраль 2009 | Январь 2009 | Декабрь 2008 | Ноябрь 2008 | Октябрь 2008 | Сентябрь 2008 | Август 2008 | Июль 2008 | Июнь 2008 | Май 2008 | Апрель 2008 | Март 2008 | Февраль 2008 | Январь 2008 | Декабрь 2007 | Ноябрь 2007 | Октябрь 2007 | Сентябрь 2007 | Август 2007 | Июль 2007 | Июнь 2007 | Май 2007 | Апрель 2007 | Март 2007 | Февраль 2007 | Январь 2007 | Ноябрь 2006 | Октябрь 2006 | Сентябрь 2006 | Август 2006 | Июль 2006 | Июнь 2006 | Май 2006 | Апрель 2006 | Март 2006 | Февраль 2006 | Январь 2006 | Декабрь 2005 | Ноябрь 2005 | Октябрь 2005 | Сентябрь 2005 | Август 2005 | Июль 2005 | Июнь 2005 | Май 2005 | Апрель 2005 | Март 2005 | Апрель 2004 | Март 2004 | Февраль 2004
 
КОНТАКТЫ
220088, РБ, Минск, ул. Смоленская, 15 — 803б
телефон: (+375 17) 294-84-29 (коммерческий отдел)
телефон: (+375 17) 290-59-29 (технический отдел)
E-mail: info@anti-virus.by
Прислать вирус: feedback@anti-virus.by
Для персонального компьютераДля рабочей станции в сетиСредство программное КАНОЭКонсольный сканерДля файловых серверовАвтоматизированное управление и обновлениеЗащита почтовых системЗащита интернет-шлюзовПрограммное средство АркитУтилитыКорзинаКупить
Антивирус
Антивирус на месяцИмпортозамещениеПоддержка образованияПоддержка медициныДисконтная система «Клубная карта ХК «Динамо-Минск»
Основные сведенияБлогЛицензии и сертификатыКлиентыПартнерыУслугиВакансии
Новости компанииПродукты и обновленияНовости ИБПресс-китПодписка на рассылку
БеларусьУкраинаБолгарияВеликобританияГонконгИранКитайЛатвияПольшаРумынияЯпонияПриглашение к сотрудничеству