MasterTags:

• Google
• Ria, é engraçado!
• redes sociais
• Facebook
• Brasil
• ciência
• robótica
• série Entenda
• eutestei

A própria Adobe recomenda o paliativo da Microsoft enquanto se espera correção agendada para outubro.

por Aylons Hazzud

Uma falha no Adobe Reader descoberta semana passada já está sendo explorada em arquivos PDFs que circulam pela rede. Vírus que usam PDFs como vetor de ataque tem aparecido constantemente, mas desta vez não é a Adobe que está oferecendo a solução: é a Microsoft, que está ensinando usuários e administradores de sistemas como mitigar o problema enquanto a correção não vem. A própria Adobe está indicando esta solução enquanto os programas afetados não são atualizados.

A recomendação consta na página oficial da Adobe sobre a vulnerabilidade, que afeta tanto o leitor de PDFs Adobe Reader quanto o Acrobat, que gera e edita os arquivos. As informações do site indicam que uma correção definitiva só estará disponível no dia 8 de outubro e orienta o leitor a recorrer a software e orientações da Microsoft para contornar o bug.

As orientações foram publicadas no blog oficial da Microsoft Security Research & Defense, e envolvem o uso do EMET (Enhanced Mitigation Experience Toolkit), um utilitário que permite corrigir problemas comuns de segurança em aplicativos sem que seja preciso alterar internamente o programa, algo que na maioria das vezes só o fabricante pode fazer.

Naturalmente, a solução indicada pela Microsoft só é válida para computadores com Windows. A falha, porém, potencialmente afeta também as versões do Reader para UNIX (que inclui Linux) e Mac e do Acrobat para Mac. Todavia, como a infecção encontrada circulando na rede pela Trend Micro só é capaz de afetar sistemas com Windows, outro vírus precisaria ser criado para afetar os outros sistemas.