From noticias@hispasec.com@2:341/201.99 to All on Tue May 13 03:40:00 2008
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 12/05/2008
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Actualización por vulnerabilidades en Adobe Reader 7.x y 8.x
------------------------------------------------------------
Adobe ha publicado una actualización para Reader que corrige múltiples vulnerabilidades y la amplía a las versiones 7.x de Acrobat.
* Se han corregido varios errores en la validación de datos de entrada
en funciones Javascript que podrían permitir a un atacante remoto
ejecutar código arbitrario.
* Se ha corregido un error en la validación de datos de entrada de la aplicación que podría permitir a un atacante remoto ejecutar código
arbitrario.
* Se ha corregido un problema de desbordamiento de enteros en una
función Javascript que podría permitir a un atacante remoto ejecutar
código arbitrario.
* Se ha corregido un error de diseño en los archivos PDF. Esto podría
permitir a un atacante remoto imprimir un documento repetidamente a
través de un archivo especialmente manipulado.
* Se ha corregido un fallo que permitía a un atacante local ejecutar
código arbitrario sobrescribiendo un archivo.
Se consideran vulnerables las versiones inferiores a 8.1.1 y 7.1.0 ambas inclusive. Se recomienda actualizar a la última versión disponible según versión y plataforma en: