CVE-2010-1240

Kritik

Açıklama

Windows ve Mac OS X üzerindeki Adobe Reader ve Acrobat'ın 9.3.3 öncesi 9.x ve 8.2.3 öncesi 8.x sürümleri, Dosyayı Başlat uyarısı iletişim kutusundaki bir metin alanının içeriğini kısıtlamamaktadır; bu durum, Aç butonunun kullanıcının şifreli bir mesajı okumasını sağlayacağını iddia eden bir metin alanı örneğinde olduğu gibi, uzaktan saldırganların kullanıcıları bir PDF belgesinde belirtilen rastgele bir yerel programı çalıştırmaları için kandırmasını kolaylaştırmaktadır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAdobe Acrobat Reader
Yayın5 Nis 2010
İlk görülme5 Nis 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe acrobat_reader9.3.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-1240 · Adobe Acrobat Reader · Dark Radar