Adobe Güvenlik Bülteni APSB10-17 Adobe Reader ve Acrobat'ı etkileyen birden fazla açıklık yayınlamıştır..
Kaynak:
US-CERT
Seviye:
Acil
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
19.08.2010
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Windows, Macintosh ve UNIX için Adobe Reader 9.3.3 ve öncesi versiyonlar
Windows ve Macintosh için Adobe Acrobat 9.3.3 ve öncesi versiyonlar
Windows, Macintosh ve UNIX için Adobe Reader 8.2.3 ve öncesi versiyonlar
Windows ve Macintosh için Adobe Acrobat 8.2.3 ve öncesi versiyonlar
Adobe Güvenlik Bülteni APSB10-17 Adobe Reader ve Acrobat'ı etkileyen birden fazla açıklık yayınlamıştır. Saldırgan bu açıklığı kullanıcıyı özel olarak hazırlanmış bir dosyayı açmaya ikna ederek sömürebilir. Ayrıca Adobe Reader'ın web tarayıcılarda PDF dosyalarını otomatik olarak açmasını sağlayan bir eklentisi mevuttur. Bu eklenti bu açıklığın sömürülmesini kolaylaştırmaktadır.
Etki:
İsteğe Bağlı Kod Çalıştırma, Hak Yükseltme, Hizmet Dışı Bırakma
Çözüm:
Adobe Reader ve Acrobat'da JavaScript kapatılmalıdır.
JavaScript'in kapatılması kod çalıştırmaya sebep olan bazı sömürülere engel olmaktadır. JavaScript'i kapatmak için
Düzenle -> Özellikler -> JavaScript sekmesinden "Acrobat Javascript'i Aktif Et" seçeneğinin seçimi kaldırılmalıdır.
Internet Explorer'ın PDF dosyalarını Otomatik Açması Engellenmelidir
Internet Explorer'ın PDf dosyalarını otomatik olrak açmasını engellemek için .REG dosyarına
Acil