Komponenta Acrobat Readeru může spouštět nebezpečný kód

Objevená chyba v Acrobat Readeru (nebo plné verzi Adobe Acrobatu) může potenciálním útočníkům dovolit spuštění nebezpečného kódu na vzdáleném počítači.

Hlavním problémem je chyba v ActiveX komponentě „pdf.ocx“ dodávané s Adobe Acrobat Readerem. Pomocí speciálně upraveného URL dokumentu lze dosáhnout přetečení zásobníku a následně i spuštění nebezpečného kódu.

Příklad URL:
http://[host]/[složka]/[existující_pdf].pdf%00[dlouhý_řetězec]

Chyba byla potvrzena ve verzi 5.0.5, nicméně může být postiženo mnoho dalších verzí.
Výrobce doporučuje přechod na verzi Adobe Acrobat Reader 6.0.2, která tímto neduhem údajně netrpí. Podle serveru Secunia ale problém není plně opraven a může být zneužit ke způsobení DoS útoku.

Jako dočasnou ochranu lze použít vypnutí prohlížení PDF dokumentů přímo v prohlížeči (lze vypnout v nastavení Acrobat Readeru nebo plného Adobe Acrobatu).

Zdroj: Secunia, iDEFENSE

Diskuze (7) Další článek: AsusTek uvádí na náš trh notebook s integrovaným TV tunerem

Témata článku: Kód, Adobe Acrobat, PDF Reader, Objevená chyba, Acrobat Reader, Komp, Acrobat, Reader, M/s, Nebe, Adobe Reader, Nebezpečný kód, Komponenta, Plná verze, Upravená verze


Určitě si přečtěte

Vybrali jsme 21 programovatelných hraček a stavebnic pro děti i jejich rodiče

Vybrali jsme 21 programovatelných hraček a stavebnic pro děti i jejich rodiče

** Získejte děti pro matematiku a základy techniky ** Kupte jim hračku nebo stavebnici, které vdechnou vlastní život ** Vybrali jsme 21 stavebnic pro malé caparty i budoucí experty na A.I.

Jakub Čížek | 11

Nový Edge je opravdu Chrome! Prohnali jsme prohlížeče benchmarky i vlastním unikátním testem

Nový Edge je opravdu Chrome! Prohnali jsme prohlížeče benchmarky i vlastním unikátním testem

** Nový Edge je postavený na Chromiu ** Prohnali jsme ho benchmarky a srovnali s ostatními ** Potvrdily nám, že je prakticky stejný jako Chrome a Opera

Jakub Čížek | 59



Aktuální číslo časopisu Computer

Test 9 bezdrátových reproduktorů

Jak ovládnout Instagram

Test levných 27" herních monitorů

Jak se zbavit nepotřebných věcí na internetu