Відповідно до Trend Micro Блог,
Експлуатувати, визначається як TROJ_ADOBFP.B (тепер визначається як TROJ_ADOBFP.SM), takes advantage of the referenced vulnerability to drop another malicious file detected as TROJ_DROPPER.ADO.
TROJ_ADOBFP.B arrives in users’ systems as a malicious .SWF file that has been embedded into an .XLS file. Це. SWF-файл містить код для використання. TROJ_DROPPER.ADO, з іншого боку, краплі інший шкідливий файл детектируется як BKDR_COSMU.KO. BKDR_COSMU.KO підключається до URL для виконання певних команд. It also retrieves information from the affected system such as drive information, OS, файл або каталог список, as well as a list of existing processes and services.
Уразливості, пов'язані з цією загрозою впливає таке програмне забезпечення і відповідні ним версії:
- Adobe Flash Player 10.2.152.33 для ОС Windows, Макінтош, Linux, Solaris і операційних систем
- Adobe Flash Player 10.1.106.16 і більш ранніх версій для Android
- Adobe Reader і Acrobat X (10.0.1) Для Windows і Macintosh операційних систем (спеціально Authplay.dll компонент)
Adobe повідомлення графік за випуск оновлень безпеки, які розглянуть цю уразливість. Всі вразливих версій, за винятком Adobe Reader X, лататиме березня 21. Оновлення для Adobe Reader X буде випущений в червні 14. До оновлення випускаються, користувачам рекомендується бути особливо уважними, especially when dealing with .XLS files coming from unknown users.
The post Excel файл, що містить 0day Adobe Exploit appeared first on .
