Actualizaciones para visores de documentos PDF

l mencionado problema de seguridad ha sido confirmado en la versión 3.00 de xpdf, y está provocado por un desbordamiento de buffer. En la práctica, esta vulnerabilidad podría permitir a un atacante ejecutar código arbitrario, al visualizar un archivo PDF especialmente diseñado.

Se recomienza, a todos los usuarios cuyos equipos puedan verse afectados, que instalen la nueva versión 3.00pl2, que se encuentra disponible en http://www.foolabs.com/xpdf/download.html, o la instalación de un parche específico al que puede accederse en:
ftp://ftp.foolabs.com/pub/xpdf/xpdf-3.00pl2.patch

Por otra parte, Adobe también ha publicado recientemente actualizaciones para corregir vulnerabilidades críticas en las versiones 6.0.0 hasta la 6.0.2 de Adobe Reader y Acrobat Reader para Windows y Macintosh. Adicionalmente también ha corregido un desbordamiento de buffer en la versión 5.09 de Adobe Acrobat Reader para Unix. Las citadas actualizaciones están disponibles, según la versión de la que se trate, en las siguientes direcciones:

- Adobe Reader 6.0.3 update/Windows:
http://www.adobe.com/support/downloads/detail.jsp?ftpID=2679

- Adobe Reader 6.0.3a update/Macintosh:
http://www.adobe.com/support/downloads/detail.jsp?ftpID=2680

- Adobe Acrobat 6.0.3 Professional and Standard Update/Windows:
http://www.adobe.com/support/downloads/detail.jsp?ftpID=2677

- Adobe Acrobat 6.0.3a Professional and Standard update/Macintosh:
http://www.adobe.com/support/downloads/detail.jsp?ftpID=2676

- Acrobat Reader for Unix 5.0.10:
http://www.adobe.com/support/techdocs/331153.html