SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Adobe Reader pour Linux Fichiers Temporaires Insécurisés
04/03/2008 17H09 Référence Secunia : SA29229 Date de publication : 2008-03-04
Risque : Non Critique. Niveau 2 sur 5. Impact : Elévation de privilèges Lieu : Système local
Solutions :
Non corrigée
Produit :
Adobe Reader 8.x
Référence CVE :
CVE-2008-0883
Description :
Une faille de sécurité a été rapportée dans Adobe Reader, qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions avec des privilèges plus élevés.
Le problème de sécurité est causé du fait que le insécurisé le traitement de fichiers temporaires dans le "acroread" script lors du traitement de "installCertificate" option. Cela pourrait être exploité via des attaques symlink en combinaison avec une "race condition" à sur-écrire ou supprimer des fichiers arbitraires avec les privilèges de l'utilisateur utilisant le programme.
Le problème de sécurité est rapporté en version 8.1.2. Les autres versions pourraient également être affectées.
Solutions :
Restrict local accéder à des utilisateurs de confiance seulement.
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS
