Adobe Acrobat internetteki en popüler Portable Document Format (PDF) dosyası görüntüleme programıdır. PDF dosyalarına eklenmiş veriler ve javascript betiklerinin işlenmesinde yaşanan eksiklikler, güvenlik zaafiyetlerine neden olmaktadır.
Adobe Acrobat internetteki en popüler Portable Document Format (PDF) dosyası görüntüleme programıdır. PDF dosyalarına eklenmiş veriler ve javascript betiklerinin işlenmesinde yaşanan eksiklikler, güvenlik zaafiyetlerine neden olmaktadır. Bu açıklıklardan başarılı bir şekilde faydalanan bir saldırgan, mevcut kullanıcının haklarıyla gelişigüzel kod koşturabilir. Bilindiği üzere PDF dokümanları kullanıcı onayı sorulmaksızın Adobe Acrobat programı tarafından işlenmektedir. Bu özelliği de açıklığı bir derece daha önemli kılar. Açıklıkla ilgili bazı teknik detaylara web üzerinden erişilebildiği gibi bu açıklıkların bir kısmının daha önceden Adobe Acrobat'ta yakalanan açıklıkların bir benzeri olduğu düşünülmektedir. Bu önceki açıklıklar ile ilgili gerçekleşme örneklerine web ortamında kolaylıkla rastlanabilir. Bu nedenle açıklıklardan bir kısmının kullanılmış/faydalanılmış olabileceği düşünülmektedir.
Etki:
Açıklıklardan faydalanarak mevcut kullanıcının haklarıyla gelişigüzel kod koşturulması mümkündür.
Çözüm:
Üretici firma açıklığı kabul etmiştir. Güncellemeler ile sorun giderilebilmektedir.
Acil