CVE-2013-2729

Суть уязвимости

Уязвимость (CVE-2013-2729) — это целочисленное переполнение (Integer Overflow) в механизме обработки PDF-файлов Adobe Reader и Acrobat. Злоумышленник может создать специальный PDF-документ, который при открытии жертвой вызывает переполнение буфера в памяти. Это позволяет выполнить произвольный вредоносный код на компьютере пользователя с правами текущего сеанса.

Как исправить

Установите последнюю версию ПО, в которой уязвимость исправлена. Для этого:

• Для Windows: Установите обновление через Центр обновления Windows или вручную загрузите и установите исправленную версию Adobe Reader/Acrobat с официального сайта Adobe.

  • Ключевые исправленные версии: Adobe Reader XI (11.0.03) и более поздние, Adobe Reader X (10.1.7) и более поздние для поддерживаемых на тот момент платформ.

• Для Linux (используя официальный пакет от Adobe): Загрузите и установите исправленную версию напрямую с сайта Adobe, так как в большинстве репозиториев дистрибутивов этого ПО нет. bash # Пример для 32-битной версии (актуальной на 2013 год) wget ftp://ftp.adobe.com/pub/adobe/reader/unix/9.x/9.5.5/rus/AdbeRdr9.5.5-1_i386linux_rus.tar.bz2 tar -xjf AdbeRdr9.5.5-1_i386linux_rus.tar.bz2 cd AdobeReader sudo ./INSTALL Важно: Сверьте точную ссылку для последней исправленной версии на веб-сайте Adobe.

• Альтернатива для Linux: Полностью удалите Adobe Reader и перейдите на менее уязвимое ПО для просмотра PDF, например evince (GNOME) или okular (KDE). bash # Для Debian/Ubuntu sudo apt remove adobereader-* sudo apt install evince

Временное решение

Если немедленное обновление невозможно, примените следующие меры:

1. Отключите открытие PDF в Adobe Reader по умолчанию:

   • Windows: Через "Панель управления" -> "Программы по умолчанию" измените ассоциацию файлов .pdf на более безопасное приложение (например, браузер Chrome или Edge).
   • Linux: Используйте настройки файлового менеджера или команду: bash xdg-mime default evince.desktop application/pdf

2. Настройте политику ограниченного использования программ (AppLocker) в Windows: Создайте правило, блокирующее выполнение устаревших версий AcroRd32.exe. Это требует наличия редакций Windows Enterprise/Education.

3. Используйте изоляцию и sandbox-решения:

   • Открывайте подозрительные PDF-файлы в изолированных средах (виртуальные машины, песочницы).
   • Включите Защищенный режим (Protected Mode) в настройках Adobe Reader (Настройки -> Защита (Безопасность) -> Включить защищенный режим).

4. Корпоративные меры (на уровне сети):

   • Настройте правила на брандмауэре или WAF для блокировки загрузки исполняемых файлов (.exe, .dll) из процессов, связанных с AcroRd32.exe.
   • Используйте систему предотвращения вторжений (IPS) с актуальными сигнатурами для блокировки эксплойтов, нацеленных на CVE-2013-2729.