JavaScript буфера в Adobe Acrobat, Acrobat 3D И Reader разрешается удаленному злоумышленнику выполнять произвольный код. Код будет выполняться с привилегиями целевого пользователя открыть PDF документ. Выдержки из iDefense общественной консультативной;
Adobe Reader и Acrobat осуществить версии JavaScript в EScript.api подключаемый модуль, который основан на исходной реализации, используемых в продуктах Mozilla. Один из методов воздействия позволяет непосредственный контроль за низкого уровня характеристик объекта, которые, в свою очередь, позволяет выполнение произвольного кода.
Обход
Инвалиды Adobe Acrobat Reader И JavaScript. Произвести обновление ↓
Update-И Adobe Acrobat Reader версии 8.1.2
Adobe выпустила версию 8.1.2 от Adobe Reader, Acrobat Acrobat 3D И для решения
эти уязвимости.- Adobe Reader 7 и 8 пользователей, обновление Adobe Reader 8.1.2
- Acrobat 8 пользователей на Windows Update для Acrobat 8.1.2
- Acrobat 8 пользователей на Macintosh обновление для Acrobat 8.1.2
- Acrobat 3D версии 8 пользователей на Windows Update для Acrobat 3D версии 8.1.2
Эти уязвимости были обнаружены Грег MacManus от VeriSign iDefense Labs.
Соответствующих должностей
Внешние ссылки
- 9 февраля 2008 года в 2:35 вечера
- 4 Март 2008 в 6:00 вечера
- 0,3
- URL
Нет ответов на "Adobe Acrobat, Acrobat 3D И Reader Множественные уязвимости"
Trackback URL: Используйте ↑ TrackBack URL для пинг настоящей статьи. Если Ваш блог не поддерживает Trackbacks Вы можете оставить комментарий, вместо.
"писать, как если бы вы разговаривали с хорошим другом (в передней части вашей матери).
. Ваш говорят
Оговорка: Для любого содержания, которое вы разместите, Вы тем самым предоставляете Kakkoi роялти, окончательное, вечное, эксклюзивные и сублицензируемое на использование, воспроизведение, модификацию, адаптацию, публикацию, перевод, создание производной работы, не распространять, исполнять или показывать такое содержимое полностью или частично, во всем мире и включение его в другие произведения в любой форме, в средствах массовой информации или технологии, в настоящее время известен или поздно разработать. Некоторые права защищены.
Следующие "Код" предназначены для защиты вас и других пользователей этого сайта.
Для того чтобы сохранить этот опыт приятным и интересным для всех наших пользователей, мы просим Вас следовать выше Инструкция.
быть первым комментировать.