Según Secunia, un error en el decodificador de Javascript de Acrobat hace que un código cualquiera pueda ser almacenado automáticamente en la carpeta de “plug-ins”. Esto hace posible instalar ahí virus y otros programas malignos, que serían ejecutados la próxima vez que el usuario use Acrobat.
La compañía de seguridad informa además que ya se ha detectado el primer virus que aprovecha la vulnerabilidad de Adobe Acrobat. El código maligno copia un archivo denominado death.api (‘muerte’.api) en la carpeta de plug-ins, además del archivo evil.pdf (‘maldad’.pdf) en la raíz de C.
Adobe, por su parte, informa que el problema ha sido solucionado con una actualización de seguridad para Acrobat, disponible para descarga gratuita desde su sitio web.
Symantec informa de un nuevo virus
Symantec Security Response está siguiendo la pista de un gusano que se expande a través del correo electrónico, denominado W32.HLLW.Fizzer@mm.
El gusano se envía a todos los contactos de la libreta de direcciones y contiene una puerta trasera que usa mIRC para establcer comunicación con un atacante remoto. El gusano también contiene un programa de captura de teclado que sigue la pista de las pulsaciones de cada tecla de los equipos de los usuarios.
Symantec Security Reponse ha calificado el virus con la categoría 3 dentro de una escala que va de 1 a 5, siendo 5 el estado más peligroso.
La amenaza ha subido de categoría debido al número de consultas recibidas por Symantec.
Hasta la fecha, Symantec ha recibido 26 consultas corporativas de un total de146 acerca de este gusano.
Fuente: DiarioTi.com
| 
El programa Adobe Acrobat puede ejecutar código maligno oculto en documentos PDF. El agujero de seguridad fue detectado por la compañía Secunia y se está presente sólo en la versión comercial de Adobe Acrobat, es decir no afecta al software gratuito Acrobat Reader. 
