Haa­voit­tu­vuuk­sia Adoben pdf-oh­jel­mis­tois­sa

Adobe on varoittanut kahdesta haavoittuvuudesta Adobe Reader ja Acrobat -ohjelmistoissa.

Adobe on varoittanut kahdesta haavoittuvuudesta Adobe Reader ja Acrobat -ohjelmistoissa.

Haavoittuvuudet liittyvät Adobe-ohjelmistojen tapaan käsitellä JavaScript-koodin tiettyjä kutsuja.

Haavoittuvuuksia voidaan hyväksikäyttää houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokattu PDF-tiedosto.

Onnistunut hyväksikäyttö voi mahdollistaa komentojen mielivaltaisen suorittamisen kohdejärjestelmässä.

Cert-Fi:n mukaan haavoittuvuuksiin ei ole korjaavaa ohjelmistopäivitystä eikä Adobe ole julkaissut päivitysten aikataulua. Adobe suosittelee JavaScript-tuen sammuttamista Adobe-ohjelmistoista kunnes päivitykset on asennettu.

Ilmoita asiavirheestä