SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Adobe Download Manager AOM : Vulnérabilité de Dépassement de Tampon
06/12/2006 10H47
Référence Secunia :
SA23233
Date de publication :
2006-12-06
Risque :
Elevé. Niveau 4 sur 5. 
Impact :
Accès au système
Lieu :
A distance
Solutions :
Correctif de l'éditeur
Produit :
Adobe Download Manager 1.x
Adobe Download Manager 2.x
Référence CVE :
CVE-2006-5856
Description :
Une vulnérabilité a été rapportée dans Adobe Download Manager, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur de limitation lors du traitement de noms de section dans le fichier "dm.ini" créé par Adobe Download Manager lors du traitement de fichiers AOM. Cela pourrait être exploité pour causer un débordement de la pile (stack overflow) via un fichier AOM ou "dm.ini" malicieusement construit.
L'exploitation de ce problème permet l'exécution de commandes arbitraires quand un utilisateur par ex. visite un site web malicieux.
La vulnérabilité est rapportée en version 2.1 et précédente.
Solutions :
Mettre à jour en version 2.2.
Vulnérabilité découverte par :
Derek Soeder, eEye Digital Security.
L'éditeur crédite également Zero Day Initiative.
Référence :
Adobe:
http://www.adobe.com/support/security/bulletins/apsb06-19.html
eEye Digital Security:
http://research.eeye.com/html/advisories/published/AD20061205.html
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
SECURINFOS