Adobe Systems вновь выпускает патч для популярного программного обеспечения Adobe Reader. На сей раз патч, который станет экстренным, закроет уязвимость, представленную на хакерской конференции Black Hat 2010 в США на прошлой неделе. В компании сообщают, что для загрузки пользователям исправление будет доступно на будущей неделе.

Уязвимость, которую можно использовать при помощи удаленного эксплоита, позволяет получить контроль над компьютером и скачать пользовательские данные. На сей раз проблемный момент был найден в том, как Reader обрабатывает заголовки файлов шрифтов. По словам Чарльза Миллера из Independent Security Evaluators, использование эксплоита вызывает крах работы Reader и одновременно переполняет буфер, открывая доступ к файлам операционной системы.

Известно, что проблемный код, отвечающих за хэндлинг шрифтов, расположен в файле CoolType.dll в Adobe Reader 8.2.3 и 9.3.3, а для выполнения атаки пользователю необходимо открыть специально сконструированный файл TrueType Font.

Американский Департамент Юстиции сегодня сообщил, что это ведомство подключается к федеральному иску против корпорации Oracle, обвиняя поставщика программного обеспечения в махинациях с контрактами на сотни миллионов долларов. В заявлении правительства говорится, что корпорация в случае государственных контрактов использовала отличную от коммерческих схем систему ценообразования на свои продукты.

В итоге, чиновники сочли, что существенно переплатили за продукты Oracle, которые были закуплены в период с 1998 по 2006 годы.Ранее иск был подан от лица властей штата Вирджиния, которые также обвинили Oracle в завышении цен на продукты.Oracle не раскрывает размер скидок, которые компания предоставляет коммерческим компаниям, дабы получить выгодные для себя крупные коммерческие контракты, однако в заключении Управления служб общего назначения говорится, что подобных скидок при заключении масштабных госконтрактов не было.

"Oracle сознательно и активно использовала методы предоставления больших скидок коммерческим клиентам, не предлагая такие же условия для правительственных контрактов", - говорится в иске.Начало иску положил бывший сотрудник Oracle Пол Фрасцелла, который еще в мае 2007 года попал под действие Закона о лжесвидетельстве и сообщил о дифференцированной политике корпорации для коммерческих и государственных заказчиков. Официально правительство США присоединилось к данному иску еще 2 апреля, но известно об это стало лишь сейчас.

Хакерская атака временно вывела из строя процессинговую систему Assist. Ее основной клиент «Аэрофлот» мог недополучить около $1 млн за каждые сутки простоя, пишет сегодня газета «Ведомости».

Работа Assist приостановлена, рассказали представители двух платежных систем. Технический специалист Assist подтвердил: из-за хакерской атаки платежный сервис не функционирует с 19.30 мск четверга. В пятницу вечером платежи через Assist еще не проходили (в субботу и воскресенье платежи уже проходили - прим.).

Специализация Assist — интернет-платежи по пластиковым картам. Среди ее клиентов — авиакомпании «Аэрофлот», S7 и интернет-магазин Ozon.ru. Менеджеры нескольких компаний рассказали «Ведомостям», что в пятницу не могли оплатить забронированные на сайте «Аэрофлота» билеты по пластиковым картам. Проблема — на стороне Assist, заявил сотрудник «Аэрофлота». О проблемах Assist известно и представителю S7 Кириллу Алявдину, но у пассажиров этой авиакомпании, по его словам, не возникло трудностей: Assist оперативно предоставила ей резервный платежный канал. Знает о сбое в Assist и представитель Ozon.ru Михаил Осин.