Can't Copy Text from a PDF File (Solved)
يهرع Adobe إلى تطوير تصحيح لضعف في Acrobat Reader كشف في مؤتمر أمان Black Hat. سيكون التحديث - المتوقع في الأسبوع الذي يبدأ في 16 آب / أغسطس - هو المرة الثالثة التي تضطر فيها Adobe إلى إصلاح العيوب خارج نمط التحديث الربع سنوي المنتظم بانتظام.
أصدرت Microsoft أيضًا إصدارًا خارج النطاق التصحيح لثغرة اختصار Windows - أسبوع فقط قبل التحديثات الثلاثاء التصحيح المخطَط. إن التحول السريع من قبل Adobe من اكتشاف الثغرات الأمنية إلى التصحيح أمر جدير بالثناء ، ولكن الزيادة في عمليات استغلال يوم الصفر التي تفرض على كل من Adobe و Microsoft لتوفير التحديثات بشكل متكرر خارج دورة تحرير التصحيح العادية تهدد بإبطال فوائد وجود نظام إصدار تجزئة.
المشكلة التي تتناولها Adobe هي نقطة ضعف في Adobe Reader تم كشف النقاب عنها في Black Hat من قِبل الباحث الأمني Charlie Miller. لقد صنع ميلر لنفسه اسماً لنفسه بالفوز المتكرر في مسابقة Pwn2Own في مؤتمر أمن CanSec West.
يشرح استشارة Secunia ذات الصلة بعيب Adobe "تحدث الثغرة الأمنية بسبب خطأ في تجاوز الحد الصحيح لعدد صحيح في CoolType.dll عند تحليل قيمة الحقل "maxCompositePoints" في جدول "الحد الأقصى" (الحد الأقصى للملف الشخصي) لخط تروتايب. يمكن استغلال هذا لإفساد الذاكرة عبر ملف PDF يحتوي على خط تروتايب تم تصميمه خصيصًا. "
لخص باللغة الإنجليزية البسيطة التي يديرها مسؤولو تكنولوجيا المعلومات والمستخدمين غير المطورين يمكن أن يفهموا ، يضيف Secunia "الاستغلال الناجح قد يسمح بتنفيذ تعليمات برمجية عشوائية." الخلاصة: يمكن للمهاجم استغلال ثغرة Adobe Reader للتحكم في النظام الضعيف وتثبيت البرامج الضارة الأخرى أو تنفيذها.
ومن المثير للاهتمام ، أنه عيب في الطريقة التي يتم بها تقديم الخطوط في مستندات PDF التي تسمح لموقع JailbreakMe على الويب لتجاوز دفاعات iPhone وتغيير الوظائف الأساسية لنظام التشغيل الذكي. ومع ذلك ، وفقا لميلر فإن العيوب لا علاقة لها ببعضها البعض. ولحسن الحظ ، فإن شركة أبل تعمل بجد على تحديث نظام التشغيل iOS لمعالجة هذه المشكلة.
مسؤولو تكنولوجيا المعلومات المهتمون بالتعرض للاستغلال المحتمل لهذه الثغرة في انتظار التحديث من Adobe يمكن أن ينظروا دائمًا إلى قارئات PDF البديلة مثل FoxIt Reader و Nuance PDF Reader.
Adobe Fixes 'clickjacking' Flaw
Adobe has patched Flash Player bugs that that be used in clickjacking attacks.
Adobe Flaw Heightens Risk of Encountering Malicious PDFs
تحذر الشركات الأمنية من خلل جديد في برنامجين Adobe Systems قد يضران جهاز الكمبيوتر بمجرد فتحه a ...
تخلص من مشكلات PDF: ثلاثة بدائل أكثر أمانًا وسرعةً في Adobe Reader تم اكتشاف استغلال هام آخر لبرنامج Adobe Reader. لماذا تتعامل مع الصداع المستمر؟ لا تعد هذه البدائل الثلاثة لقاعدة بيانات PDF معرضة للاستغلال مثل قارئ-وهي تعمل بشكل أكثر رشاقة أيضًا.
في يوم آخر ، تم اكتشاف استغلال أمان هام آخر لبرنامج Adobe Reader. هو همهمة. إن الوجود شبه الكامل لبرمجيات PDF جعلها هدفًا كبيرًا ودهونًا وعصيرًا لسنوات حتى الآن ، وبهذا الشكل ، لا ينبغي عليك أن تسأل عما ستفعله Adobe لدعم برنامجها المتسرب دائمًا. بدلاً من ذلك ، يجب عليك أن تسأل نفسك: لماذا لا تزال تستخدم Adobe Reader على الإطلاق؟