Adobe soluciona agujeros de seguridad de sus programas de PDF

Adobe acaba de lanzar actualizaciones para sus programas lectores y editores de ficheros PDF, Adobe Reader y Adobe Acrobat, que solucionan 28 problemas, incluyendo un problema de seguridad grave que se podía explotar con un archivo PDF con código maligno, que permitía al atacante remoto acceder y controlar los ordenadores afectados.

Las nuevas versiones que se han hecho públicas son la 9.1.2 de Adobe Reader y Adobe Acrobat para Windows y Mac, y Adobe recomienda la actualización inmediata y urgente.

Adobe avisa de una vulnerabilidad importante

Adobe ha  detectado una vulnerabilidad crítica en Acrobat completo y en Acrobat Reader, que deja ejecutar código arbitrario en el sistema afectado sólo con abrir un archivo PDF infectado con código malicioso.
Según parece, sólo las versiones para Windows están infectadas pero la empresa lanzará inmediatamente versiones con parches para Mac y Linux también. Aunque ya se conoce que la vulnerabilidad ya ha sido explotada existe una manera de mitigar el daño aunque no del todo: se abre Acrobat, se selecciona Editar– Preferencias y ahí la pestaña JavaScript- deshabilitar Acrobat JavaScript.
Los usuarios de Windows Vista que tengan activado el DEP (Data Execution Prevention) estarán protegidos frente a dicha vulnerabilidad.

Adobe CS5 compilará aplicaciones Flash para el iPhone

Debido que Apple sigue negándose a que el iPhone y el iPod Touch cuenten con una versión nativa de Flash, Adobe ha decidido dotar a la nueva versión de Flash CS5 y ActionScript 3 de la capacidad de compilar aplicaciones nativas para el iPhone OS, listas para ser enviadas a la iTunes App Store para que sean revisadas por Apple.Ya existen muchas aplicaciones para el iPhone OS que han sido desarrolladas utilizando Flash y luego convertidas para ser ejecutadas por el smartphone, pero con esta jugada, Adobe facilita aún más las cosas a los desarrolladores, que ahora contarán con una herramienta que compila aplicaciones para el sistema operativo móvil siguiendo todas las directrices impuestas por Apple.Esta iniciativa se suma a la de Novell, que a través de MonoTouch permite compilar aplicaciones utilizando .NET para la plataforma móvil de Apple, y permite que más desarrolladores tengan acceso a la App Store, ya que puedes crear aplicaciones para el iPhone/iPod Touch utilizando lenguajes de programación con los que están más familiarizados, pero que no está, a priori, soportados por dicha plataforma.