Érintett rendszerek
AcrobatAcrobat 3D
Adobe
Reader
Érintett verziók
Adobe Reader 7.0 - 7.0.9, 8.0 - 8.1.2
Adobe Acrobat 3D
Adobe Acrobat 7.0 - 7.0.9, 8.0 - 8.1.2
Összefoglaló
Egy sérülékenységet találtak az Adobe Reader/Acrobat-ban, amelyet kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenység egy meg nem határozott Javascript metódus implementálásában található meg, amelyet kihasználva össze lehet omlasztani az áldozat rendszerét, vagy akár tetszőleges kódot is lehet rajta futtatni, egy speciálisan összeállított PDF file segítségével.
Megjegyzés: a bejelentés szerint van elérhető exploit, amivel kihasználható a sérülékenység.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 30832
Gyártói referencia: www.adobe.com