| Letta 528 volte |
15 dicembre 2004 alle 19.42 di netquik |
Fonte: Varie |
| Adobe: Tappa le Falle |
| LINK: |
 |
Adobe Systems Inc. avverte di tre gravi vulnerabilità presenti nei prodotti Adobe Acrobat (Windows, Mac OS X), e rilascia un aggiornamento per risolverle.
Le vulnerabilità scoperte da Greg MacManus di iDEFENSE Labs in Adobe Reader e Adobe Acrobat possono essere sfruttate da maleintenzionati per visualizzare informazioni riservate o compromettere il sistema-vittima:
1) Un errore nel parsing delle stringhe contenute nei files ".etd" (plug-in eBook) può essere sfruttato per eseguire codice arbitrario attraverso un eBook creato ad arte con codice speciale nei campi "title" e "baseurl".
2) Vulnerabilità multiple nella libreria libpng.
3) Un errore di gestione dei files flash all'interno di documenti PDF può essere sfruttato per leggere il contenuto di files sul sistema-vittima.
Le vulnerabilità sono state riscontrate nella versione 6.0.0 fino alla 6.0.2 ma anche le precedenti potrebbero esserne affette. La soluzione è aggiornare alla versione 6.0.3 per ora disponibile solo in Inglese e Giapponese.
Inoltre un'altra vulnerabilità critica è segnalata nella versione Adobe Acrobat Reader 5.x di Unix, corretta nella versione 5.0.10, altre informazioni a riguardo nell'articolo Knowledge Base di Adobe. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
