SR07-009 Adobe - sårbarhet i Adobe Reader

En nya sårbarhet i Adobe Reader. Denna sårbarhet går att utnyttja för att exekveras kod på ett sårbart system.

Problembeskrivning

CVE-referens: CVE-2006-5857

Piotr Bania har hittat en sårbarhet i PDF-läsaren Adobe Reader. Denna sårbarhet går att utnyttja för att exekvera kod på ett sårbart system. För att denna sårbarhet ska kunna utnyttjas krävs det att användaren luras att öppna ett specialformaterad PDF-dokument, innehållande skadlig kod. Denna kod exekveras då på systemet med samma rättigheter som de innehas av användaren som öppnade PDF-dokumentet.

Påverkade versioner

• Adobe Reader version 7.0.8 och tidigare

Mer information och programrättningar

http://www.adobe.com/support/security/bulletins/apsb07-01.html
http://www.piotrbania.com/all/adv/adobe-acrobat-adv.txt
http://secunia.com/advisories/23666/
http://www.frsirt.com/english/advisories/2007/0115