CVE-2009-2564
Təsvir
Adobe Reader 1.6.2.36 və bəlkə də digər versiyalarda istifadə olunan NOS Microsystems getPlus Download Manager, 1.5.0.48 versiyasından əvvəlki Corel getPlus Download Manager və bəlkə də digər məhsullar, NOS\bin\getPlus_HelperSvc.exe faylını təhlükəsiz olmayan icazələrlə (Everyone:Full Control) quraşdırır. Bu, lokal istifadəçilərə getPlus_HelperSvc.exe faylını Troyan proqramı ilə əvəz etməklə SYSTEM imtiyazlarını əldə etməyə imkan verir ki, bu da Adobe Reader daxilində getPlus Download Manager-in istifadəsi ilə nümayiş etdirilmişdir. QEYD: Adobe Reader daxilində bu problemin miqyası məhduddur, çünki uğurlu quraşdırma və yenidən yükləmədən sonra proqram silinir və əlaqəli xidmət avtomatik başladılmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nos_microsystems getplus_download_manager | 1.6.2.36 | — |
| adobe acrobat_reader | 9.0, 9.1 | — |
| corel getplus_download_manager | 1.5.0.48 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.