Adobe Acrobat Reader(.pdf) sårbarhet

[brainslicer]

http://www.sitic.se/sarbarheter/sr/sr08-208-adobe-sarbarhet-i-acrobat

SR08-208 Adobe - Sårbarhet i Acrobat

 

Nyckelord: Tillägg webbläsare Adobe

 

 

En sårbarhet i Adobe Acrobat som kan medge exekvering av godtycklig kod har upptäckts.

 

Publicerad: 2008-06-24 10:06

 

Problembeskrivning

CVE-referens: CVE-2008-2641

Sårbarheten beror på otillräcklig indatakontroll i en JavaScript-method, och kan medge exekvering av godtycklig kod eller att applikationen kraschar.

Problemet är rättat i Adobe Acrobat 8.1.2 Security Update 1. Uppdateringen är för närvarande inte tillgänglig via den automatiska uppdateringen (Help -- Check for Updates...), utan måste laddas ner och installeras manuellt. Enligt uppgift utnyttjas sårbarheten aktivt.

Upptäckten av sårbarheten tillskrivs Johns Hopkins University Applied Physics Laboratory.

 

Påverkade versioner:

• Adobe Reader 8.0-8.1.2
  
• Adobe Reader 7.0.9 eller tidigare
  
• Adobe Acrobat Professional, 3D och Standard 8.0-8.1.2
  
• Adobe Acrobat Professional, 3D och Standard 7.0.9 eller tidigare
  
• Ej sårbar: Adobe Acrobat Reader 7.1
  
• Ej sårbar: Adobe Acrobat Professional 7.1

Mer information och programrättningar:

http://www.adobe.com/support/security/bulletins/apsb08-15.html

http://www.securitytracker.com/alerts/2008/Jun/1020352.html

http://www.securityfocus.com/bid/29908