Adobe Reader Linux veszélyes ideiglenes fájlok


2008. március 4. 23:00

CH azonosító

CH-1051

Felfedezés dátuma

2008.03.04.

Súlyosság

Alacsony

Érintett rendszerek

Adobe
Reader

Érintett verziók

Adobe Reader 8.x

Összefoglaló

Az Adobe Reader olyan biztonsági hibája vált ismertté, melyet kihasználva rosszindulatú helyi felhasználók bizonyos tevékenységeket végezhetnek emelt szintű jogosultsággal.

Leírás

A biztonsági hibát az ideiglenes fájlok veszélyes kezelése okozza az “acroread” scriptben az “installCertificate” opció feldolgozásakor.
Ez, versenyhelyzet mellett, symlink támadássokkal kihasználható tetszőleges fájlok felülírására vagy törlésére a programot futtató felhasználó jogaival.

A biztonsági hiba a 8.1.2-es verzióban található. Más verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható felhasználók kapjanak helyi hozzáférést.

Támadás típusa

Race condition (Versenyhelyzet)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 29229
Gyártói referencia: support.novell.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »