Adobe Reader és Acrobat hiba

Gyártó:

Adobe

Érintett termékek:

Adobe Acrobat 7 Professional
Adobe Acrobat 7.x
Adobe Acrobat 8 Professional
Adobe Acrobat 8.x
Adobe Acrobat 9.x
Adobe Reader 7.x
Adobe Reader 8.x
Adobe Reader 9.x

Felfedezés dátuma:

2009. február 19.

Veszélyesség:

Távolról kihasználható:

igen

Leírás:

Az Adobe Acrobat és Reader alkalmazásai olyan sebezhetőséget tartalmaznak, amelynek kihasználásával a támadók kártékony kódokat futtathatnak le az érintett rendszereken, és különféle műveleteket hajthatnak végre azokon. A sérülékenység részleteit az Adobe nem árulta el, és csak annyit lehet tudni, hogy az összefüggésbe hozható az alkalmazások JavaScript kezelésével. A biztonsági rés az Adobe Acrobat valamint Reader szoftverek Windows, Linux és Mac OS X kompatibilis változatait is érinti.

További információk: Isidor Biztonsági Központ

Kockázatok:

Jogosulatlan távoli kódfuttatás.

Védekezés:

Az Adobe érintett alkalmazásaiban a JavaScript kezelésének letiltása a beállítás menüben. Csak megbízható forrásból származó dokumentumok megnyitása.

Az Adobe Reader és Acrobat 9.1-es vagy ennél újabb verzióinak használata.

Linkek:

http://www.adobe.com/support/security/advisories/apsa09-01.html