CVE-2009-2564
Açıklama
Adobe Reader 1.6.2.36 ve muhtemelen diğer sürümlerde kullanılan NOS Microsystems getPlus Download Manager, 1.5.0.48 öncesindeki Corel getPlus Download Manager ve muhtemelen diğer ürünler, NOS\bin\getPlus_HelperSvc.exe dosyasını güvensiz izinlerle (Everyone:Full Control) yüklemektedir; bu durum, Adobe Reader içindeki getPlus Download Manager kullanımıyla örneklendiği üzere, yerel kullanıcıların getPlus_HelperSvc.exe dosyasını bir Truva atı programıyla değiştirerek SYSTEM ayrıcalıkları elde etmesine olanak tanır. NOT: Adobe Reader içerisinde, başarılı bir kurulum ve yeniden başlatmanın ardından program silindiği ve ilgili servis otomatik olarak başlatılmadığı için bu sorunun kapsamı sınırlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nos_microsystems getplus_download_manager | 1.6.2.36 | — |
| adobe acrobat_reader | 9.0, 9.1 | — |
| corel getplus_download_manager | 1.5.0.48 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.