Adobe Reader Linux veszélyes ideiglenes fájlok

CH azonosító

CH-1051

Felfedezés dátuma

2008.03.04.

Súlyosság

Alacsony

Érintett rendszerek

Adobe
Reader

Érintett verziók

Adobe Reader 8.x

Összefoglaló

Az Adobe Reader olyan biztonsági hibája vált ismertté, melyet kihasználva rosszindulatú helyi felhasználók bizonyos tevékenységeket végezhetnek emelt szintű jogosultsággal.

Leírás

A biztonsági hibát az ideiglenes fájlok veszélyes kezelése okozza az “acroread” scriptben az “installCertificate” opció feldolgozásakor.
Ez, versenyhelyzet mellett, symlink támadássokkal kihasználható tetszőleges fájlok felülírására vagy törlésére a programot futtató felhasználó jogaival.

A biztonsági hiba a 8.1.2-es verzióban található. Más verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható felhasználók kapjanak helyi hozzáférést.

Hivatkozások

SECUNIA 29229
Gyártói referencia: support.novell.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »