Adobe corrige falha no download manager

SÃO PAULO – A Adobe disponibilizou uma atualização de segurança para uma falha crítica detectada em seu gerenciador de downloads.

Segundo a empresa, todas as versões do programa instaladas junto com o Adobe Reader ou o Flash Player para Windows antes do dia 23 de fevereiro estão comprometidas e devem ser atualizadas o quanto antes.

Para verificar se o seu sistema corre riscos, é necessário confirmar se a pasta "C:Arquivos de ProgramasNOS" não existe. Além disso, Entre no menu Iniciar, vá em executar e digite services.msc. Certifique-se de que o “getPlus® helper” não esteja lá.

A Adobe informa que os usuários que encontrarem essas referências devem apagá-las da máquina imediatamente de forma manual ou desinstalando o Gerenciador de Downloads.

A vulnerabilidade foi descoberta pelo analista de segurança israelense Aviv Raff, que afirmou que não iria divulgar o método de exploração até que a empresa tivesse desenvolvido uma solução.

Um ataque bem sucedido pode fazer com que um programa malicioso seja instalado pelo gerenciador da Adobe, que só deveria permitir a entrada de aplicativos certificados. Durante sua pesquisa, Raff conseguiu instalar uma calculadora no Windows.

• Não sei porque a Adobe não tira de uma vez esse gerenciador. Coisa mais inútil.
  enviado por: Joao Paulo em 24/02/2010 - 12:16

comentar