Uma JavaScript buffer overflow no Adobe Acrobat, Acrobat 3D & Leitor permitido ao atacante remoto executar código arbitrário. O código será executado com os privilégios do usuário alvo abrir o documento PDF. Excerto da iDefense Public Consultivo;
Adobe Acrobat Reader e implementar uma versão de JavaScript no EScript.api plug-in que tem por base a referência usada na implementação produtos Mozilla. Um dos métodos expostos permite controle direto sobre baixo nível características do objeto, o que permite execução de código arbitrário.
Solução alternativa
Desativado o Adobe Acrobat Reader e JavaScript. Realize Atualização ↓
Atualize-o Adobe Acrobat Reader versão 8.1.2 &
Adobe lançou a versão 8.1.2 do Adobe Reader, Acrobat e Acrobat 3D para tratar
essas vulnerabilidades.- O Adobe Reader 7 e 8 usuários atualizem para o Adobe Reader 8.1.2
- Acrobat 8 usuários sobre atualização para o Windows Acrobat 8.1.2
- Acrobat 8 atualização para usuários do Macintosh Acrobat 8.1.2
- Acrobat 3D Versão 8 no Windows atualização para usuários do Acrobat 3D Versão 8.1.2
Essas vulnerabilidades foram descobertas por Greg MacManus da VeriSign iDefense Labs.
Posts Relacionados
Links externos
- 9 de fevereiro de 2008 às 2:35 pm
- 4 de março de 2008 às 6:00 pm
- 0,3
- url
N º Responses to "Adobe Acrobat, Acrobat Reader 3D & Múltiplas Vulnerabilidades"
Trackback URL: Use o TrackBack url ↑ ping para este artigo. Se o seu blog não suporta Trackbacks você pode querer deixar um comentário em seu lugar.
"escrever como se você estivesse conversando com um bom amigo (na frente de sua mãe)."
. a tua opinião
Aviso Importante: Para qualquer conteúdo que você postar, você decide conceder a Kakkoi a título gratuito, irrevogável, perpétuo, exclusiva e integralmente sublicenciável para utilizar, reproduzir, modificar, adaptar, publicar, traduzir, criar obras derivadas, distribuir, executar e exibir tal conteúdo, no todo ou em parte, em todo o mundo e para integrá-la em outras obras, de qualquer forma, mídia ou tecnologia atualmente conhecida ou posteriormente desenvolvida. Alguns direitos reservados.
A seguinte "Código" são concebidos para proteger você e outros usuários deste site.
A fim de manter estas experiências agradável e interessante para todos os nossos usuários, nós pedimos que você siga as diretrizes acima.
ser o primeiro a comentar.