[Sitic]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Se hit

Sitic söker en säkerhetsspecialist. Läs mer...

Hem → Sårbarheter → Blixtmeddelanden → BM09-009 - Blixtmeddelande från Sveriges IT-incidentcentrum - 0day-sårbarhet i Adobe Acrobat och Reader

Nyheter

SR10-175 Apple - iOS sårbart
Flera sårbarheter och svagheter har rapporterats i Apple iOS.

2010-09-09 12:59

SR10-174 Cisco - Flera sårbarheter i Wireless LAN Controller
Cisco Wireless LAN Controller (WLC) är sårbart för bland annat DoS-attacker och höjning av rättigheter.

2010-09-08 22:55

SR10-173 Adobe - Reader/Acrobat väldigt kritisk sårbarhet
En kritisk sårbarhet har rapporterats i Adobe Reader 9.3.4 och tidigare versioner för Windows, Macintosh och UNIX, och Adobe Acrobat 9.3.4 och tidigare versioner för Windows and Macintosh.

2010-09-08 22:27

SR10-172 Novell - Netware sårbart
Novell Netware sårbart för en buffertöverflödningsattack.

2010-09-08 16:42

SR10-171 Apple - Flera sårbarheter i Safari och WebKit
Flera sårbarheter har rapporterats i Safari och WebKit. De kan utnyttjas av en angripare för att kompromettera ett sårbart system.

2010-09-08 14:37

SR10-170 Mozilla - Sårbarheter i Firefox, Thunderbird, SeaMonkey
Flera sårbarheter har rapporterats i Firefox, Thunderbird, SeaMonkey varav flera betecknas som kritiska. Sårbarheterna kan bland annat användas av en angripare för att köra godtycklig kod, utföra XSS-attacker och komma åt känslig information.

2010-09-08 10:56

En XSS-sårbarhet i Twitter utnyttjas aktivt på Internet
En XSS-sårbarhet i Twitter utnyttjas för tillfället aktivt på Internet.

2010-09-07 13:53

SR10-169 Squid - Proxy Cache, sårbar för belastningsattack
En sårbarhet har rapporterats i Squid Proxy Cache, vilken kan utnyttjas för en belastningsattack.

2010-09-06 15:46

IPv6 tillför mer säkerhet och nya sårbarheter...
Utvecklingen av IPv6 som pågått under drygt ett decenium har inkluderat inbyggd säkerhet som till exempel IPSEC. Men en fråga som samtidigt ställs är: vilka nya hot och säkerhetsrisker innebär en migrering?

2010-09-05 20:41

Prenumerera på RSS/Atom

Mer...

BM09-009 - Blixtmeddelande från Sveriges IT-incidentcentrum - 0day-sårbarhet i Adobe Acrobat och Reader

Prioritet : Hög
Sitic id : BM09-009
Datum : 091216

Igår kom nyheter kring en 0day sårbarhet i Adobe Acrobat och Reader som aktivt utnyttjas för att infektera
datorer med skadlig kod. Det som gör sårbarheten så allvarlig är att ingen programrättning finns tillgänglig
i skrivande stund.

Problembeskrivning
Det existerar en icke specificerad buffertöverflödningssårbarhet i Adobe Acrobat och Reader som möjliggör exekvering
av godtycklig kod på systemet vid öppnande av ett infekterad fil. Nu har vidare analys gjorts och Metasploit släppt
PoC-kod vilket visar på sårbarhetens allvarlighetsgrad.

Lösning
Det finns för närvarande ingen programrättning.

Påverkade versioner
Adobe Reader 9.2 och tidigare versioner
Adobe Acrobat 9.2 och tidigare versioner

Mer information
http://www.sitic.se/sarbarheter/sr/sr09-201-adobe-0day-saarbarhet-i-acrobat-och-reader
http://www.securityfocus.com/bid/37331
http://downloads.securityfocus.com/vulnerabilities/exploits/adobe_media_newplayer.rb
http://isc.sans.org/diary.html?storyid=7747
http://extraexploit.blogspot.com/search/label/CVE-2009-4324

2009-12-16 11:30