Alert GCSA-09085 - Vulnerabilita' in Adobe Reader e Adobe Acrobat

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-09085
         Data : 09 Ottobre 2009
       Titolo : Vulnerabilita' in Adobe Reader e Adobe Acrobat

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Adobe Reader e Acrobat
che potrebbe essere sfruttata per compromettere un sistema utente.
Tale vulnerabilita' e' dovuta ad un errore non specificato, e potrebbe
essere sfruttata per eseguire codice arbitrario.

La presente vulnerabilita' e' attualmente in corso di sfruttamento.


:: Software interessato

Adobe Reader e Adobe Acrobat versione 9.1.3 e precedenti.


:: Impatto

Esecuzione remota di codice arbitrario


:: Soluzioni

Al momento non e' presente alcuna patch per correggere la vulnerabilita'.
Il produttore raccomanda di non aprire file sconosciuti e di non navigare in 
siti non fidati.

Le versioni corrette dei software sono attese per il giorno 13 Ottobre 2009.


:: Riferimenti

Adobe:
http://www.adobe.com/support/security/bulletins/apsb09-15.htmlissue_1.html

Secunia:
http://secunia.com/advisories/36983/

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3459

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSs8N/POB+SpikaiRAQLxXAP/e3WNtQdxoMWoF7n8qTzvDX9+L4oGNjU5
ic5NUHL7S6X4Y0siCDfZtaiTz1G9ohDZOtsiV+I30gms64PPTYWePIJjlq+jgHvv
DFn/vW99ORKHsPrYb2KVHXjMTba8M03IkFBh0SQF5wSJkyLD6gAgc2njtYsR/9N2
5qomb/sY7TI=
=k8HY
-----END PGP SIGNATURE-----