Adobe vydala pravidelné bezpečnostní opravy pro Reader a Acrobat - MujMAC.cz - Apple, Mac OS X, Apple iPod

15. ledna 2010, 00.00 | Další pravidelná čtvrtletní dávka bezpečnostních oprav Adobe Readeru a Acrobatu zaceluje závažné zranitelnosti a navíc se spustilo beta testování nového systému automatických aktualizací.

Adobe Reader a Acrobat patří k programům Adobe nejvíce trpícím bezpečnostními zranitelnostmi, a proto už od loňského června Adobe pravidelně vydává dávku souhrnných bezpečnostních aktualizací pro ně, činí tak vždy po třech měsících druhé úterý příslušného měsíce, další termín připadl na toto úterý 12. ledna, kdy se skutečně objevily odpovídající bezpečnostní záplaty.

Nejnovější záplaty pro Adobe Reader a Acrobat

Ty řeší celkem osm bezpečnostních zranitelností, z toho šest označených jako kriticky závažné, z nichž jedna sice byla „v terénu“ použita již v listopadu, ale Adobe ji potvrdila až v prosinci a odmítla ihned vydat opravu, protože by to narušilo pravidelný rytmus čtvrtletních aktualizací. Všechny řešené kriticky závažné zranitelnosti by se daly využít k získání vlády nad počítačem, podrobněji je popisuje tento bezpečnostní věstník Adobe.

Jde o zranitelnosti objevené v Adobe Readeru 9.2 a Acrobatu 9.2 a též v Readeru 8.1.7 a Acrobatu 8.1.7, což Adobe řeší vydáním nových verzí Readeru a Acrobatu, konkrétně verzí 9.3 a 8.2, věstník obsahuje odkazy na odpovídající aktualizace pro všechny podporované platformy.

Aktualizace Adobe Readeru pro Mac najdete na téhle stránce a Readeru pro Windows zde, aktualizace Acrobatu pro Mac se nabízejí tady a pro Windows je shromažďuje tato stránka.

Začalo beta testování systému automatických aktualizací Readeru a Acrobatu

Kromě toho Adobe spustila rozsáhlejší beta testování nového systému automatických aktualizací Acrobat Refresh Manager, který se sice nainstaloval již s říjnovými aktualizacemi, ale teprve nyní byl aktivován pro menší skupinu testujících, půjde-li všechno hladce, bude spuštěn pro všechny uživatele 13. března (kdy vyjdou další opravy).

V současnosti Adobe používá aktualizační software Adobe Update Manager, jenž sice upozorňuje na nové verze, ale uživatel musí sám rozhodnout, zda se stáhnou a nainstalují, nově se jako výchozí volba nastaví automatické stažení a instalace dostupných aktualizací, bude ovšem nadále možné volitelně zadat ruční či „poloautomatické“ aktualizace (tedy dosavadní systém, kdy se jen upozorňuje na jejich výskyt).

Adobe doufá, že se jí pomocí nového aktualizačního systému podaří dosáhnout, aby více počítačů mělo nainstalováno nejnovější verze Readeru a Acrobatu a byly tak lépe chráněny, podle výsledků beta testů se navíc rozhodne, zda by tento systém mohla použít i v dalších svých programech.

Oprava chyby Illustratoru vyšla už minulý týden

Vloni byla navíc nalezena závažná zranitelnost také v Adobe Illustratoru CS4 a CS3 (dovolující spuštění potenciálně nebezpečného kódu ze záškodnického .eps souboru), Adobe ji slíbila opravit do 8. ledna, a to skutečně splnila, příslušnou opravu vydala již minulý čtvrtek 7. ledna, což dokládá příslušný bezpečnostní věstník.

V tomto věstníku najdete též popisy postupů, jak získat a nainstalovat potřebnou aktualizaci pro Illustrator CS4 a CS3, a to jak na Macu, tak pod Windows a český popis onoho postupu nabízí také tento článek Grafiky.