CERT-FI haavoittuvuustiedote 100/2009

16.10.2009

Foxit-readerissa muistin korruptoimiseen johtava haavoittuvuus

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- ongelman rajoittaminen	Lisätietoja

Foxit Readerin Firefox-pluginista on löytynyt haavoittuvuus. Haavoittuvuuden avulla hyökkääjä voi mahdollisesti suorittaa mielivaltaisia komentoja kohdejärjestelmässä. Haavoittuvuutta voi hyväksikäyttää houkuttelemalla käyttäjä tietyllä tavalla muokatulle sivulle, joka lataa ja poistaa käytöstä pluginia toistuvasti. Toistuva pluginin lataaminen ja käytöstä poistaminen voi johtaa muistin korruptoitumiseen kohdejärjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

• Foxit Reader 3.1.2.1013 ja aikaisemmat versiot

Haavoittuvuus on todennettu toimivaksi ainakin Firefox 3.5.3:n kanssa.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuuteen ei toistaiseksi ole korjaavaa ohjelmistopäivitystä. Haavoittuvuutta voi rajoittaa ottamalla pluginin pois käytöstä Firefoxissa.

LISÄTIETOA:

• http://skypher.com/index.php/2009/10/13/memory-corruption-when-loadingunloading-adobe-objects-through-embed-tag-in-firefox/
  

PÄIVITYSHISTORIA:

16.10.2009, kello 11.08: Julkaistu

Sivua päivitetty 16.10.2009

Tulostusversio