Adobe Acrobat ve Adobe Reader'da Çeşitli Açıklıklar
Portable Document Format (PDF) dosyaları oluşturmak ve görüntülemek için kullanılan Adobe Acrobat ve bu dosyaları sadece görüntülemek ve yazdırmak için kullanılan Adobe Reader'da özel olarak tasarlanmış bir PDF dosyasının açılmasıyla sömürülebilen açıklıklar duyurulmuştur.
Kaynak:
SANS@RISK
Seviye:
Acil
Bildiri Sürümü:
-
Açıklanma Zamanı:
12.01.2010
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Adobe Reade 9.2 ve öncesi sürümler
Adobe Acrobat 9.2 ve öncesi sürümler
Portable Document Format (PDF) dosyaları oluşturmak ve görüntülemek için kullanılan Adobe Acrobat ve bu dosyaları sadece görüntülemek ve yazdırmak için kullanılan Adobe Reader'da özel olarak tasarlanmış bir PDF dosyasının açılmasıyla sömürülebilen açıklıklar duyurulmuştur. İlk açıklık U3D modulünde sınır kontrol hatası, ikinci açıklık aynı modülde tamsayı taşma açıklığıdır. Üçüncü açıklık Multimedia.api'de ayrılmamış bir bellek bölümünün kullanılması kaynaklıdır. Saldırganların zararlı DLL yüklemesine izin verebilen dördüncü açıklık 3D modülü kaynaklıdır. Beşinci ve altıncı açıklıkların betik enjeksiyonuna ve bellek bozunmasına neden olabilen açıklıklar olduğu bildirilmiştir. Yedinci açıklık, servis dışı bırakmayla sonuçlanan boş işaretçi referansı hatasıdır. Son olarak, Download Manager'da arabellek taşma açıklığı tespit edilmiştir, bu açıklık uzaktan istenmeyen kod çalıştırılması için kullanılabilir.
Etki:
Bellek bozulması, istenmeyen kod çalıştırma, servis dışı bırakma
Çözüm:
Açıklıklar üretici firma tarafından duyurulmuş ve açıklıkları kapatan güncellemeler yayınlanmıştır
Acil