Adobe la scorsa settimana ha pubblicato un bollettino di sicurezza (APSB10-08) per correggere una vulnerabilità ritenuta critica (CVE-2010-0189) che interessa la versione 1.6.2.60 e precedenti di Adobe Download Manager per la piattaforma Windows. Questa vulnerabilità può consentire ad un attaccante remoto di scaricare ed installare software non autorizzato sul computer dell'utente.

Gli utenti che hanno scaricato Adobe Reader per Windows dalla URL http://get.adobe.com/reader/ o Adobe Flash Player, sempre per Windows, dalla URL http://get.adobe.com/flashplayer/ prima del 23 Febbraio 2010 possono verificare se sono vulnerabili attraverso le istruzioni di seguito riportate:

1) verificare che non sia presente il percorso C:\Program Files\NOS\ . Se tale percorso è presente seguire le indicazioni riportate al punto 2. Click "Start" > "Esegui" e digitare "services.msc". Verificare che nella lista dei servizi non sia presente "getPlus(R) Helper".

2) Se è presente la cartella NOS ed i relativi file nel percorso sopra indicato, la vulnerabilità che interessa Adobe Download Manager può essere mitigata: • Start > Pannello di Controllo > Installazione applicazioni > selezionate Adobe Download Manager, per rimuoverlo dal vostro computer oppure cancellate la cartella C:\Program Files\NOS\ ed il relativo contenuto.

La vulnerabilità segnalata è risolta con la versione 1.6.2.63 di Adobe Download Manager rilasciata il 23 Febbraio 201.

Ulteriori dettagli sono disponibili presso la seguente URL:

http://www.adobe.com/support/security/bulletins/apsb10-08.html