ثغرة أمنية خطيرة في “برنامج أدوبي أكروبات ريدر”

أعلنت “شركة أدوبي” بأنها لن تقدم حزمة أمنية لعلاج الثغرة الأمنية والتي يعاني منها مستخدمي “برنامج أدوب ريدر” و “برنامج أكروبات” Acrobat و Adobe Reader حتى شهر مارس المقبل.

وذكرت الشركة مؤخرًا تحذيرًا للمستخدمين من ثغرة أمنية تتعلق بالزيادة في مخزن الذاكرة المؤقتة في الرموز البرمجية لـ “قارئ بي دي اف” PDF مما قد يؤدي إلى تدمير التطبيق وبالتالي قد يعطي ذلك فرصة للقراصنة لإحكام سيطرتهم على أجهزة الكمبيوتر.

وتؤثر الثغرة الأمنية على إصدارات Adobe Reader 9 والإصدارات السابقة وعلى إصدارات Adobe Acrobat Standard وPro وPro Extended 9 والإصدارات السابقة.

هذا وتعمل الشركة حالياً على توفير الحزم الأمنية لإصدارات Adobe Reader 9 وAcrobat 9 بحلول 11 مارس، كما ستنتج حزمًا أمنية أخرى للإصدارات السابقة لهذه التطبيقات بعد ذلك.

وقد دعت الشركة المستخدمين إلى الحذر عند فتح ملفات من مصادر غير جديرة بالثقة لتجنب استغلال الثغرة.

ومع ذلك أكدت الشركات الأمنية ومنها Shadowserver Foundation وSymantec بأنه وبالرغم من استغلال هذه الثغرة من جانب بعض المستخدمين إلا أنه لم ينتشر استغلالها بين المخربين بالفعل.