Adobe Systems heeft onlangs een nieuwe update uitgegeven voor de Acrobat Reader. Wie de laatste versie heeft (Acrobat Reader 7.0.7) wordt dringend geadviseerd om een belangrijke security update te installeren (versie 7.0.8). De patches die hierin zijn verwerkt zijn belangrijk. De volgende kwetsbaarheden en bugfixes heeft Adobe gedicht:

A. Belangrijke bug fixes
1. Een bug die optreedt bij het openen en sluiten bij bepaalde formulieren. Dit kan lijden tot een memory leak.
2. Een bug die een aantal crashes veroorzaakt in Adobe Reader
3. Verschillende bugs die security gerelateerd zijn, waarvan er 1 de status kritiek heeft. Deze staat in de lijst hieronder beschreven.

B. Kwetsbaarheden
1. Een kwetsbaarheid die, als het wordt uitgebuit, kwaadaardige code kan uitvoeren zonder dat de gebruiker iets in de gaten heeft. Het lek wordt als KRITIEK bestempeld.
2. Een kwetsbaarheid die, indien dit wordt uitgebuit compromittering van data security mogelijk maakt, waardoor er toegang kan worden verkregen tot vertrouwelijke data. Ook is de compromittering van z.g. processing resources mogelijk in het systeem. Het lek wordt als BELANGRIJK bestempeld.
3. Een kwetsbaarheid wegens de default configuratie auditing, maar zou moeilijk uit te buiten zijn. Het lek wordt als GEMIDDELD bestempeld.
4. Een niet nader genoemde kwetsbaarheid die zeer moeilijk is uit te buiten. Het lek wordt als LAAG bestempeld, maar is toch door Adobe gerepareerd in de laatste patch.

Al deze bugfixes en kwetsbaarheden zijn gedicht in Adobe Reader 7.0.8. Na het installeren dient de computer opnieuw opgestart te worden. Wie Adobe Reader heeft, kan via help > nu de security update binnenhalen.

Met dank aan Peter V. voor het melden van dit nieuws