|
 |
|
Adobe Acrobat Reader Ausfuehrung von Befehlen
|
|
|
|
|
Secunia Advisory:
|
SA9038
|
|
|
Herausgegeben:
|
2003-06-16
|
|
|
Gefahrenstufe:
|
Mittelgradig kritisch
|
|
Auswirkung:
|
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| Software: | Adobe Acrobat Reader 4.x
Adobe Acrobat Reader 5.x
|
| | CVE reference: | CVE-2003-0434 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Eine Schwachstelle im Adobe Acrobat Reader erlaubt die Erstellung von Dokumenten, die beliebige Befehle ausfuehren koennen.
Berichtet wurde diese Luecke fuer Linux-Versionen. Derzeit ist nicht bekannt, ob sie auch Windows, Unix oder Mac-Versionen betrifft.
Das Problem besteht darin, dass der Reader Links, die externe Programme starten, ueber die Befehlsfolge
sh -c <programm> <PDF-Link>
ausfuehrt. Enthaelt der Link beispielsweise Pipe-Symbole, wuerde dies das Ausfuehren beliebiger Programme im Sicherheits-Kontext des Benutzers ermoeglichen. Im schlimmsten Fall laesst sich die Luecke nutzen Systemzugriff zu erhalten.
Voraussetzung ist, dass der Benutzer auf den entsprechenden Link klickt.
Die Luecke betrifft den Berichten zufolge den Adobe Acrobat Reader 5.06, kann jedoch auch andere Versionen betreffen.
Lösung:
Oeffnen Sie nur PDF-Dokumente von vertrauenswuerdigen Quellen.
Gemeldet und/oder entdeckt von:
Discovered by: Martyn Gilmore
Reported by: Hack4Life
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
2 Related Secunia Security Advisories
|
|
|
1. Adobe Reader mehrere Sicherheitslücken
|
|
2. Adobe Acrobat Reader - Pufferueberlauf in WWWLaunchNetscape
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
