۰۳ آذر ۱۴۰۳
به روز شده در: ۰۳ آذر ۱۴۰۳ - ۰۰:۱۰
فیلم بیشتر »»
کد خبر ۲۱۳۴۶۷
تاریخ انتشار: ۱۲:۰۰ - ۲۰-۰۲-۱۳۹۱
کد ۲۱۳۴۶۷
انتشار: ۱۲:۰۰ - ۲۰-۰۲-۱۳۹۱

هشدار امنیتی پلیس فتا در خصوص نرم‌افزار Adobe Reader

بدلیل وجود یک کد آسیب‌پذیر در این نرم‌افزارها، مهاجم می‌تواند با ساخت یک PDF تحت وب که Reader را مجبور به بازکردن خود می‌كند، قادر است کدی را وارد سیستم قربانی كنند و از این طریق در ارسال یا دریافت فایل‌های قربانی تسلط پیدا كند.

پایگاه اطلاع رسانی پلیس فتا نوشت:

طبق اعلام معاونت اجتماعی پلیس فتا ناجا در بررسی بولتن‌های امنیتی شرکت‌های‌غربی، شرکت Adobe اعلام کرده است که در نسخه‌های قدیمی نرم افزارهای Flash و Reader این شرکت، کدهای آسیب‌پذیری پیدا شده است که مهاجمان می‌توانند با ارسال کد در شبکه‌های وب منجر به خسارت و آسیب کاربران دیگر شوند. نسخه‌های 9.5 و 10.1.2 و همچنین x.9 وv.10 ویندوز و مکینتاش و یونیکس و نسخه‌های قبلی سبب بروز چنین آسیب‌هایی می‌شوند.

بدلیل وجود یک کد آسیب‌پذیر در این نرم‌افزارها، مهاجم می‌تواند با ساخت یک PDF تحت وب که Reader را مجبور به بازکردن خود می‌كند، قادر است کدی را وارد سیستم قربانی كنند و از این طریق در ارسال یا دریافت فایل‌های قربانی تسلط پیدا كند. البته بخش امنیت شرکت Adobe اعلام داشت با آپدیت جدید این محصولات این مشکل کاملاً رفع شده است، تنها کاربران برای حفظ امنیت سیستم خود باید مراحل زیر براي غیرفعال کردن Reader تحت مرورگر خود و همچنین امکان 3D را در برنامه غیرفعال كنند.

برای غیرفعال کردن نمایش فایل‌های PDF در مرورگر وب مراحل زیر را باید انجام دهید:

•نرم افزار Adobe Acrobat Reader را باز كنید.

•منوی Edit را کلیک كنید.

•بخش تنظیمات (Preference) را باز کنید.

•در قسمت تنظیمات بخش اینترنت را کلیک كنند.

•در این بخش گزینه نمایش PDF در مرورگر (Display PDF in browser) را که تیک خورده است، غیرفعال كنند.

Edit ->Preferences -> JavaScript; uncheck Enable Acrobat JavaScript

همچنین این شرکت اعلام داشت بدلیل بازشدن برخی از فایل‌های PDF بطور خودکار در مرورگر کاربر می‌تواند با تنظیمات در بخش رجیستری ویندوز آن را غیرفعال كنند.

HKEY_CLASSES_ROOT\AcroExch.Document.7 "EditFlags"=hex: 00,00,00,00

ارسال به دوستان
توصیه های علی لاریجانی به آمریکا درباره موضوع هسته‌ای ایران انتصاب نخستین فرماندار زن در استان فارس زیباکلام : چیزی به اسم « وفاق ملی » وجود ندارد واکنش ایران به ضرب و شتم و بازداشت دو دانشجوی ایرانی از سوی پلیس روسیه شرکت ترامپ سرویس پرداخت ارز دیجیتال راه اندازی می‌کند تیم ملی فوتبال ۷نفره ایران قهرمان جام جهانی شد تاکید ایران بر اجرای فوری و کامل حکم بازداشت نتانیاهو و گالانت جزئیاتی از توافق احتمالی لبنان و اسرائیل به روایت نیویورک تایمز افزایش آمار شهدای لبنان در حملات اسرائیل به ۳۶۴۵ نفر عذرخواهی حسین شریعتمداری از رهبر انقلاب واکنش پدرام پاک آئین به توهین فرماندار انزلی به خبرنگاران نمای شگفت‌انگیز از خورشید از چهار دید مختلف (+عکس) روسیه : قطعنامه ضدایرانی در شورای حکام ، هدیه بایدن به ترامپ است زنجان / ۱۰ مصدوم در تصادف دو پراید پوتین : تصمیم گرفتیم تولید انبوه موشک‌های بالستیک مافوق صوت را آغاز کنیم / هیچ سامانه ای در جهان قادر به رهگیری این موشک نیست