Adobe ha acabado solucionando los ataques Día Cero que surgieron a primeros de este mes y que afectaban a Reader y Acrobat, los programas más populares de la compañía.
Para explotar la vulnerabilidad los atacantes insertaban un archivo Flash malicioso en un documento de Microsoft Word, que servía como vía de ataque. El objetivo recibía un correo electrónico con un documento adjunto que llevaba un nombre legítimo con el fin de hacer que el usuario picara. Una vez abierto, el malware explotaba un fallo en Flash, pero inmediatamente abría un segundo documento de Word que muestraba la información.
El parche cubre Adobe Reader X (10.0.1) y versiones anteriores para Windows, Adobe Reader X (10.0.2) y anteriores para Macintosh, y Adobe Acrobat X (10.0.2) para ambas plataformas. La compañía ha pedido a los usuarios que parcheen sus sistemas tan pronto como les sea posible.
Fuente: muyseguridad
