Multipla vulnerabilità Adobe PDF

Secondo l'articolo pubblicato su eWeek un ricercatore britannico ha rilasciato un PoC che dimostra come può essere sfruttata la vulnerabilità di alcuni software, in questo caso Adobe PDF, per rilasciare una backdoor alla semplice apertura del file PDF.

PoC demo 1 - PoC demo 2

Ho provato a lanciare le due demo e, in entrambi i casi, viene caricata automaticamente la pagina di Google dentro Adobe Pdf ma le opzioni di sicurezza sono riuscite a bloccare l'apertura del link esterno.

Stando a quanto dichiarato dal ricercatore sul suo sito, la seconda tipologia di attacco sfrutta l'Adobe ADBC (Adobe Database Connectivity) per accedere ai driver ODBC di Windows in localhost e inviare informazioni in localhost tramite il servizio web, il che permetterebbe a un attaccante di accedere ai vostri dati tramite il browser stesso. 

Le alternative a Adobe Pdf sono tante, provate ad usare Foxit Reader

Link: articolo su eWeek - Codice Exploit