Adobe Reader 'getAnnots()' Javascript Fonksiyonu Uzaktan Kod Çalıştırma Açıklığı
Adobe Reader ve Acrobat ürünlerinde Javascript fonksiyonunda uzaktan kod çalıştırılmasına olanak veren bir açıklık tespit edilmiştir. Üretici firma ilgili güncellemeyi yayınlayana dek Javascript özelliğinin kapatılması tavsiye edilmekteydi. Açıklıkla ilgili güncelleme üretici firma tarafından yayınlanmıştır.
Kaynak:
Adobe PSIRT
Seviye:
Acil
Bildiri Sürümü:
-
Açıklanma Zamanı:
30.04.2009
Yenilenme Zamanı:
13.05.2009
Etkilenen Sistemler:
Adobe Reader ve Acrobat 9.1, 8.1.4 ,7.1.1 ve önceki sürümler
Saldırgan, Adobe Acrobat ve Reader'ın Javascript fonksiyonunda bulunan bu açıklıktan yararlanarak sistemi çalıştıran kullanıcı haklarıyla uzaktan kod çalıştırabilir veya programın çökmesine neden olabilir. Bunun için kullanıcının zararlı kodun gömüldüğü bir PDF dosyasını açmaya yönlendirilmesi gerekir.
Etki:
Uzaktan istenmeyen kod çalıştırılması, programın çökmesi
Acil