Adobe Systems Incorporated heeft onlangs een nieuwe update uitgegeven
voor de Acrobat Reader. Wie de laatste versie heeft (Acrobat Reader 7.0.7)
wordt dringend geadviseerd om een belangrijke security update
installeren (versie 7.0.8). De patches die hierin zijn verwerkt zijn belangrijk.
De volgende kwetsbaarheden en bug fixes worden gedicht:

A. Belangrijke bug fixes

1. Een bug die optreedt bij het openen en sluiten bij bepaalde formulieren
kan lijden tot een memory leak.
2. Een bug die een aantal crashes veroorzaakt in Adobe Reader
3. Verschillende bugs die security gerelateerd zijn, waarvan er 1 de status
kritiek heeft. Deze staat in de lijst hieronder beschreven.

B. Kwetsbaarheden

1. Een kwetsbaarheid die, als het wordt uitgebuit, kwaadaardige code kan
uitvoeren zonder dat de gebruiker iets in de gaten heeft. Het lek wordt als
KRITIEK bestempeld.
2. Een kwetsbaarheid die, indien dit wordt uitgebuit compromittering van
data security mogelijk maakt, waardoor er toegang kan worden verkregen
tot vertrouwelijke data. Ook is de compromittering van z.g. processing
resources mogelijk in het systeem. Het lek wordt als BELANGRIJK
bestempeld.
3. Een kwetsbaarheid wegens de default configuratie auditing, maar zou
moeilijk uit te buiten zijn. Het lek wordt als GEMIDDELD bestempeld.
4. Een niet nader genoemde kwetsbaarheid die zeer moeilijk is uit te
buiten. Het lek wordt als LAAG bestempeld, maar is toch door Adobe
gerepareerd in de laatste patch.

Al deze bugfixes en kwetsbaarheden zijn gedicht in Adobe Reader 7.0.8.
Na het installeren dient de computer opnieuw opgestart te worden. Wie
Adobe Reader heeft, kan via help>nu controleren op updates, deze security
update binnenhalen.

Link: http://www.adobe.com/