Adobe Reader Bellek Bozulması Açıklığı - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	16.12.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Adobe Reader 9.4.6 ve öncesi Adobe Reader X

CVE:	CVE-2011-4369
BID:	51092
Referanslar:	Üretici Firma Web Sayfası http://www.adobe.com Adobe Security Bulletin -2 http://www.adobe.com/support/security/bulletins/apsb11-30.html SecurityFocus BugTraq ID -4 http://www.securityfocus.com/bid/51092
Yazar(lar):	Lockheed Martin CIRT, MITRE ve Defense Security Information Exchange üyeleri

Açıklama:	Adobe, PDF dosya görüntüleyicisindeki tam olarak belirtilmeyen bir açıklık için güncelleme yayınlamıştır. Adobe'un yayınladığı yama Adobe 9 serisi içindir ancak Adobe Reader X için güvenlik yaması 10 Ocak tarihinde yayınlanacaktır. Adobe'un yaptığı açıklayama göre Adobe Reader X'de bulunan Protected Mode sayesinde Adobe Reader'ın isteğe bağlı kod çalıştırma saldırılarından korunduğu belirtilmektedir. Bu zaafiyeti barındıran Adobe Reader sürümü üzerinden zararlı bir dosyanın açılmasıyla açıklık tetiklenmekte ve hedef makinede isteğe bağlı kod çalıştırılabilmektedir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncelleme mevcuttur, güncelleme yapılmalıdır.