|
Adobe Reader flere sårbarheder
|
|
|
|
|
Secunia Advisory:
|
SA23483
|
|
|
Udsendt:
|
2007-01-03
|
|
Sidste Opdt.:
|
2007-01-18
|
|
|
Kritisk:
|
Moderat kritisk
|
|
Betydning:
|
Hijacking
Cross Site Scripting
DoS
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Adobe Acrobat 3.x
Adobe Acrobat 4.x
Adobe Acrobat 3D
Adobe Acrobat 5.x
Adobe Acrobat 6.x
Adobe Acrobat 7.x
Adobe Acrobat Elements 6.x
Adobe Acrobat Elements 7.x
Adobe Acrobat Reader 3.x
Adobe Acrobat Reader 4.x
Adobe Acrobat Reader 5.x
Adobe Reader 6.x
Adobe Reader 7.x
|
| | CVE reference: | CVE-2007-0045 (Secunia mirror)
CVE-2007-0046 (Secunia mirror)
CVE-2007-0048 (Secunia mirror)
CVE-2007-0044 (Secunia mirror)
CVE-2007-0047 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Stefano Di Paola og Giorgio Fedon har fundet nogle sårbarheder i Adobe Reader, som kan udnyttes af ondsindede personer til at udføre cross-site scriptingangreb, CSRF-angreb eller potentielt kompromittere en brugers system.
1) Input suppleret til en hostet PDF-fil håndteres ikke korrekt af browser-pluginet, hvilket kan udnyttes til at korrumpere hukommelsen og potentielt muliggøre eksekvering af kode.
Eksempel:
http://[host]/[filnavn].pdf#[vilkårlig_tekst]=javascript:document.write('[streng med nogle punktummer]');
2) Input suppleret til en hostet PDF-fil filtreres ikke korrekt af browser-pluginet, før det returneres til brugere. Dette kan udnyttes til at eksekvere vilkårlig scriptkode i en brugers browser-session associeret med et sårbart site.
Eksempel:
http://[host]/[filnavn].pdf#test=javascript:[kode]
3) Input suppleret til en hostet PDF-fil filtreres ikke korrekt af browser-pluginet, hvilket gør det muligt at forespørge vilkårlige URLs og derved kan benyttes som en vektor til at udføre CSRF-angreb.
Eksempel:
http://[host]/[filnavn].pdf#[vilkårlig_tekst]=[site]
Det er også muligt at få browseren til at stoppe med at svare via en masse "#" tegn .
Sårbarhederne er bekræftet i version 6.0.1 for Windows via Internet Explorer 6 og version 7.0.8 for Windows via Firefox 2.0.0.1. Andre versioner kan også være berørte.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Opgradér til version 8.0.0.
Adobe Reader / Acrobat 7.0 til og med 7.0.8:
Opdatér til version 7.0.9.
Adobe Reader / Acrobat 6.0 til og med 6.0.5:
Opdatér til version 6.0.6.
Rapporteret af / Kredit:
1-3) Stefano Di Paola
Browser DoS (Denial of Service) rapporteret af:
* Giorgio Fedon
Forløb:
04-01-2007: Tilføjede link til US-CERT. Tilføjede yderligere information i beskrivelsen.
05-01-2007: Tilføjede berørte produkter.
11-01-2007: Opdaterede løsningen. Tilføjede CVE-referencer.
17-01-2007: Opdaterede løsningen.
18-01-2007: Tilføjede CVE-reference.
Original Advisory:
Adobe:
http://www.adobe.com/support/security/advisories/apsa07-01.html
http://www.adobe.com/support/security/bulletins/apsb07-01.html
http://www.adobe.com/support/downloads/detail.jsp?ftpID=3580
http://www.adobe.com/support/downloads/detail.jsp?ftpID=3579
Wisec:
http://www.wisec.it/vulns.php?page=9
Andre Kilder:
US-CERT VU#815960:
http://www.kb.cert.org/vuls/id/815960
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
22 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Adobe Reader uspecificeret heap-korrumpering
|
|
2. Adobe Reader / Acrobat AcroPDF ActiveX-kontrol crashes
|
|
3. Adobe Acrobat / Adobe Reader usikre standard rettigheder
|
|
4. Adobe Acrobat buffer overflow sårbarhed
|
|
5. Adobe Reader uspecificerede sårbarheder
|
|
6. Adobe Acrobat / Reader plug-in buffer overflow
|
|
7. Adobe Acrobat Reader UnixAppOpenFilePerform buffer overflow
|
|
8. Adobe Reader / Acrobat to sårbarheder
|
|
9. Adobe Reader / Adobe Acrobat læsning af lokale filer
|
|
10. Adobe Reader / Adobe Acrobat enumerering af lokale filer og Denial of Service
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
