Adobe Reader Birden Fazla Açıklık - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus

Seviye:	Orta
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	13.10.2011
Yenilenme Zamanı:	16.10.2011
Etkilenen Sistemler:	Windows ve Macintosh için Adobe Reader X (10.1) ve öncesi UNIX sistemler için Adobe Reader 9.4.2 ve öncesi Windows ve Macintosh için Adobe Acrobat X (10.1) ve öncesi

CVE:	-
BID:	-
Referanslar:	Üretici Firma Web Sayfası http://www.adobe.com Adobe Security Bülteni -2 http://www.adobe.com/support/security/bulletins/apsb11-24.html SecurityFocus BugTraq ID -4 http://www.securityfocus.com/bid/49572 http://www.securityfocus.com/bid/49575 http://www.securityfocus.com/bid/49576 http://www.securityfocus.com/bid/49577 http://www.securityfocus.com/bid/49578 http://www.securityfocus.com/bid/49579 http://www.securityfocus.com/bid/49580 http://www.securityfocus.com/bid/49581 http://www.securityfocus.com/bid/49582 http://www.securityfocus.com/bid/49583 http://www.securityfocus.com/bid/49584 http://www.securityfocus.com/bid/49585 http://www.securityfocus.com/bid/49586 Zero Day Initiative Advisories -18 http://www.zerodayinitiative.com/advisories/ZDI-11-296/ http://www.zerodayinitiative.com/advisories/ZDI-11-297/ http://www.zerodayinitiative.com/advisories/ZDI-11-298/ http://www.zerodayinitiative.com/advisories/ZDI-11-299/ http://www.zerodayinitiative.com/advisories/ZDI-11-300/ http://www.zerodayinitiative.com/advisories/ZDI-11-301/ http://www.zerodayinitiative.com/advisories/ZDI-11-302/
Yazar(lar):	-

Açıklama:	Adobe, Reader ve Acrobat yazılımlarını etkileyen birden fazla açıklık için güvenlik yaması yayınlamıştır. Bu açıklıklar Adobe Reader X tarafından kullanılan libtiff versiyonunda bulunan açıklığı ki bu açıklık saldırgan tarafından kontrol edilen U3D verisinin sabit boyutlu yığına (stack) kopyalanması; PICT, IFF ve BMP imajlarınının işlenmesinden sorumlu koddaki yığın belek taşması ve dinamik bellek taşması ile ve PCX imajlarının işlenmesi sırasında oluşan tamsayı taşması açıklıklarını kapsamaktadır. Kullanıcının zararlı bir dosyayı açmaya ikna edilmesiyle saldırgan, kullanıcı makinesinde isteğe bağlı kod çalıştırabilmektedir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncellemeler mevcuttur, güncellemeler yapılmalıdır.

[ Geri ]

Görüşleriniz