UNAM-CERT

1. Sistemas Afectados

   • Adobe Reader 9 y versiones anteriores
   • Adobe Acrobat 9 Standard, Pro, y Pro Extended y versiones anteriores

2. Descripción

   Existe una vulnerabilidad de desbordamiento de memoria en Adobe Reader 9.0 y versiones anteriores, y en Acrobat 9.0 y versiones previas. La vulnerabilidad podría permitir a un atacante la ejecución remota de código a través de un documente PDF que haya sido creado maliciosamente. Existen reportes de que la vulnerabilidad está siendo explotada por atacantes, por lo que se recomienda a los usuarios y administradores instalar la actualización de seguridad a la brevedad posible.

3. Impacto

   Un atacante remoto podría ejecutar código arbitrario ocasionando que la aplicación deje de funcionar y tomar control del sistema afectado.

4. Solución

   • Actualizar a la versión 9.1 de Adobe Reader - http://get.adobe.com/reader/
   • Actualizar Acrobat 9 Pro y Standard a la versión 9.1
   • http://www.adobe.com/support/downloads/detail.jsp?ftpID=4375
   • http://www.adobe.com/support/downloads/detail.jsp?ftpID=4382
   • Actualizar Adobe Extended Pro a la versión 9.1 - http://www.adobe.com/support/downloads/detail.jsp?ftpID=4381
   • Actualizar a la versión 9.1 de Adobe Acrobat Pro para Macintosh - http://www.adobe.com/support/downloads/detail.jsp?ftpID=4374

   Nota:

   Adobe ha anunciado que las actualizaciones para las versiones Adobe Reader 7 y 8, y Acrobat 7 estarán disponibles para el 18 de marzo. Para los sistemas Unix la versión 9.1 de Adobe Reader para el 25 de marzo.

5. Referencias

   • Security Updates available for Adobe Reader 9 and Acrobat 9 - http://www.adobe.com/support/security/bulletins/apsb09-03.html
   • CVE-2009-0658 - http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0658

El Departamento de Seguridad en Cómputo/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Oscar Raúl Ortega Pacheco (oortega at seguridad dot unam dot mx)