Zero-Day in Adobe

This U3D memory corruption vulnerability (CVE-2011-2462) could cause a crash and potentially allow an attacker to take control of the affected system.

There are reports that the vulnerability is actively being exploited in the wild in limited and targeted attacks against Adobe Reader 9.x on Windows. Adobe Reader X Protected Mode and Acrobat X protected mode mitigation prevents such an exploit from executing.

*We plan to release an out-of-cycle security update for Adobe Reader and Acrobat 9.x for Windows, no later than the week of December 12, 2011.
*Because Adobe Reader X Protected Mode and Adobe Acrobat X Protected Mode would prevent an exploit targeting this vulnerability from executing, we intend to address this issue in Adobe Reader and Acrobat X for Windows with the following quarterly security update on January 10, 2012.
*The risk for Macintosh and UNIX is significantly lower. We therefore plan to address this issue in Adobe Reader and Acrobat X and earlier versions for Macintosh as part of the following quarterly update on January 10, 2012. An update to address this issue in Adobe Reader 9.x for UNIX is scheduled for January 10, 2012.

Cette vulnérabilité de corruption de mémoire U3D (CVE-2011-2462) pouvait provoquer un crash et potentiellement permettre à un attaquant de prendre le contrôle du système affecté.

Il ya des rapports que la vulnérabilité est activement exploitée à l'état sauvage dans les attaques limitées et ciblées contre Adobe Reader 9.x sous Windows. Adobe Reader X Mode protégé et Acrobat X atténuation mode protégé empêche un exploit de ce genre d'exécution.

*Nous prévoyons de publier une mise à jour de sécurité hors cycle pour Adobe Reader et Acrobat 9.x pour Windows, au plus tard dans la semaine du 12 Décembre 2011.
*Parce que Adobe Reader X Mode protégé d'Adobe Acrobat X Protégé Voir empêcherait un exploit ciblant cette vulnérabilité d'exécution, nous avons l'intention d'aborder cette question dans Adobe Reader et Acrobat X pour Windows avec la mise à jour de sécurité trimestrielle suivante le 10 Janvier 2012.
*Le risque pour Macintosh et UNIX est nettement inférieure. Nous prévoyons donc d'aborder cette question dans Adobe Reader et Acrobat X et les versions antérieures pour Macintosh dans le cadre de la mise à jour trimestrielle suivante le 10 Janvier 2012. Une mise à jour pour résoudre ce problème dans Adobe Reader 9.x pour UNIX est prévue pour 10 Janvier 2012.