Adobe Reader Linux veszélyes ideiglenes fájlok

CH azonosító

CH-1051

Felfedezés dátuma

2008.03.04.

Súlyosság

Alacsony

Érintett rendszerek

Adobe
Reader

Érintett verziók

Adobe Reader 8.x

Összefoglaló

Az Adobe Reader olyan biztonsági hibája vált ismertté, melyet kihasználva rosszindulatú helyi felhasználók bizonyos tevékenységeket végezhetnek emelt szintű jogosultsággal.

Leírás

A biztonsági hibát az ideiglenes fájlok veszélyes kezelése okozza az “acroread” scriptben az “installCertificate” opció feldolgozásakor.
Ez, versenyhelyzet mellett, symlink támadássokkal kihasználható tetszőleges fájlok felülírására vagy törlésére a programot futtató felhasználó jogaival.

A biztonsági hiba a 8.1.2-es verzióban található. Más verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható felhasználók kapjanak helyi hozzáférést.

Hivatkozások

SECUNIA 29229
Gyártói referencia: support.novell.com