Certificado de Adobe compromete la seguridad

0

AdobeEl pasado jueves Adobe alertó a sus clientes de la necesidad de actualizar sus productos debido a la revocación de su certificado digital empleado para firmar los productos en la plataforma Windows. Dicho certificado ha dejado de tener validez ya que su seguridad se ha visto comprometida.

El problema afecta a todos los productos de Adobe para Windows (Acrobat, Reader, Photoshop,etc) además de tres aplicaciones para Macintosh: Adobe Muse, Adobe Story AIR y los servicios de escritorio de Acrobat.com.

Los expertos de Adobe recomiendan a los usuarios de sus productos mantenerlos totalmente actualizados (el nuevo certificado fue generado el pasado día 4). Para ello pueden emplear las funciones de actualización implementadas en el propio software. Por defecto, el software debería avisar al usuario de que hay actualizaciones disponibles y en este caso deben ser instaladas lo antes posible. En cualquier caso, se recomienda comprobar el estado de las actualizaciones de forma manual de la siguiente forma: acceder al menú Ayuda > Comprobar Actualizaciones.

Otra forma posible de comprobar si hay actualizaciones disponibles es a través de la página web oficial de Adobe http://www.adobe.com/downloads/

Detalles del problema

Adobe ha detectado un mal empleo de uno de sus certificados usados en la firma digital de sus productos, ya que podría estar siendo incorporado en herramientas ajenas a la compañía, como Pwdump o myGeeksmail.

Adobe revocó el certificado el pasado Jueves 4 de Octubre para todos los productos firmados posteriormente al 10 de Julio de 2012. Las nuevas actualizaciones vienen con el nuevo certificado ya incorporado.

Características del nuevo certificado:

sha1RSA certificate creado para Adobe Systems Incorporated por VeriSign Class 3 Code Signing 2010 CA
  Número de Serie: 15 e5 ac 0a 48 70 63 71 8e 39 da 52 30 1a 04 88
  Huella sha1: fd f0 1d d3 f3 7c 66 ac 4c 77 9d 92 62 3c 77 81 4a 07 fe 4c
  Validez: Desde el 14 de Diciembre de 2010 5:00 al 14 de Diciembre de 2012 

 

Mejor AntivirusSeguridad Informática

Compartir.

Sobre el Autor

Alejandro es técnico micro-informático, experto en seguridad de las TIC y apasionado de la tecnología. Colabora habitualmente en diferentes publicaciones de seguridad, software y análisis de hardware entusiasta.

Dejar una Respuesta

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR