El popular software de Adobe podría causarles algunos inconvenientes a sus usuarios debido a una vulnerabilidad que ha sido descubierta por la especialista en seguridad Core Security Technologies, vulnerabilidad que incluso podría sobresaltar a millones de personas debido a la cantidad de usuarios de este programa.

Puntualmente, lo que quedó evidenciado es que el Adobe Reader se puede explotar como medio para acceder a sistemas vulnerables mediante un archivo PDF que está diseñado específicamente para contener JavaScript malicioso. Por supuesto que para que se pueda explotar este software, el usuario tiene que abrir dicho archivo PDF que ha sido diseñado con esa finalidad y así, como comentamos, el que planeó el ataque pueda ingresar a los sistemas vulnerables.

También hay que tener en cuenta que la última de las versiones del Adobe Reader, la 9, que fue lanzada en el mes de junio, no tiene esta vulnerabilidad. En cuanto a las demás, para prevenir de que cualquier ataque pueda convertirse en realidad, el laboratorio de Core Security ya está trabajando con Adobe para encontrar un parche que solucione este problema crítico.

Uno de los directivos de Core Security aseguró que esto sucede ya que la gran cantidad y complejidad de códigos del software crea una superficie muy amplia para potenciales vulnerabilidades, lo mismo que sucede en la mayor cantidad de aplicaciones que el usuario final utiliza en su PC. Y en el caso particular de Adobe, se suma el motor JavaScript, con lo que se incluyeron las mismas vulnerabilidades que pueden tener programas más sofisticados.