Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Xpdf Embedded Link : Exécution de Commandes Arbitraires

21/01/2007 12H57
Référence Secunia : SA9037 
Date de publication : 2003-06-16
Dernière mise à jour : 2004-12-22

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
Xpdf 1.x

Référence CVE :
CVE-2003-0434


Description :
Une vulnérabilité a été rapportée dans Xpdf, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.

Le problème est que links, qui activate des programmes externes, pourrait inclure malicious meta caractères, autorisant a document pour exécuter des commandes arbitraires avec des paramètres dans le contexte de the authentifié user.

L'exploitation de ce problème est possible seulement si un utilisateur est poussé à cliquer un lien.

La vulnérabilité a été rapportée en version 1.0.1. Les autres versions pourraient également être affectées.


Solutions :
Secunia n'est actuellement pas au courant d'une version officielle, qui corrige la vulnérabilité.

N'ouvrez pas de documents PDF non surs.


Vulnérabilité découverte par :

Découvert par: Martyn Gilmore
Rapporté par: Hack4Life
Historique :
2003-06-19 Updated CVE information.
2004-12-22: Bulletin mis à jour.


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.