Компании Microsoft и Adobe Systems объявили о том, что недавно выпущенный
софтверным гигантом из Редмонда
инструментарий
позволяет блокировать непропатченную уязвимость в программах Reader и Acrobat.
Так, в своем
руководстве Microsoft описывает, как с помощью утилиты Enhanced Mitigation
Experience Toolkit 2.0 можно закрыть эту новую угрозу. В свою очередь, Adobe
также обновила собственное
уведомление о наличии бреши, включив в него данную информацию.
В Adobe расценивают уязвимость как критическую, поскольку она позволяет
нападающему получить контроль над любым из миллионов компьютеров, на которых
установлены фирменные средства для работы с документами формата PDF. По данным
антивирусных компаний, с конца прошлой недели эксплоиты под эту брешь начали
широко использоваться в Сети.
Инструкция от Microsoft гласит следующее:
“Чтобы применить EMET для защиты Adobe Reader и Acrobat, необходимо
установить EMET и запустить следующую простую команду из командной строки с
правами администратора (путь к Adobe Reader и Acrobat может отличаться в
зависимости от системы):
C:\Program Files (x86)\EMET>emet_conf.exe --add "c:\program files
(x86)\Adobe\Reader 9.0\Reader\acrord32.exe"
Произведенные изменения могут потребовать перезапуска одного или нескольких
приложений”.