Csak röviden és lényegretörően:

Megint rosszindulatú kódfuttatásra alkalmas hibát találtak az Adobe Acrobat és Reader alkalmazásaiban. A hiba speciális PDF állományok segítségével használható ki. A 7.0.9 előtti összes verzió, valamint a 8.0-ás és 8.1.2-es változatok érintettek, de az Adobe már kiadta a megfelelő javításokat.

Rosszabb a helyzet a Microsoft háza táján. A PacketStormon két, eddig javítatlan hibát kihasználó PoC exploit jelent meg Ivan Sanchez jóvoltából. A hibát a rendezetlen listák helytelen feldolgozása okozza mindkét esetben. A nyilvánosságra hozott programok Sanchez tesztjei szerint a Word 2000 és 2003, valamint a Wordpad 5.1 programok összeomlását okozzák Windows XP SP3-as operációs rendszeren, de állítólag a hibákat aktívan kihasználják .doc fájlokon keresztüli kódfuttatásra is, ezért teljesen patchelt rendszeren se bízzunk meg az ismeretlen helyekről érkező dokumentumokban!

A híreket ismét a heise-online szállította, köszönjük meg nekik szépen!