Adobe Systems сегодня предупредила пользователей программного обеспечения Adobe Reader и Adobe Acrobat о наличии критически опасных уязвимостей в данном софте. Более того, злоумышленникам уже известно о наличии дыр и в сети распространяется эксплоит для них. Официальных данных об уязвимости Adobe не приводит.

По словам экспертов компании Vupen Security, сообщивших о проблеме, баг в программах можно эксплуатировать удаленно и выражается он в ошибочной работе программы с системной памятью. В Vupen сообщают, что обнаруженный эксплоит способен вызвать переполнение буфера и полностью скомпрометировать систему пользователя.

Также известно, что баг присутствует в версии Adobe Reader и Adobe 9.1.3 и во всех более ранних под операционные системы Windows, Mac OS X, однако эксплоит на сегодня есть только для Windows.

В Adobe говорят, что намерены выпустить исправление для эксплоита в ближайшие дни.

:: cybersecurity.ru