Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Sun Solaris Adobe Reader : Vulnérabilités Diverses

04/08/2008 09H39
Référence Secunia : SA31352 
Date de publication : 2008-08-04

Risque : Elevé. Niveau 4 sur 5.
Impact : Elévation de privilèges, DoS, Accès au système
Lieu : A distance


Solutions :
Non corrigée

OS :
Sun Solaris 10
Sun Solaris 8
Sun Solaris 9

Référence CVE :
CVE-2008-2641


Description :
Sun a reconnu une vulnérabilité et une faille de sécurité dans Adobe Reader dans Sun Solaris, qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions avec des privilèges plus élevés et potentiellement par des personnes malintentionnées pour compromettre un système vulnérable.


Solutions :
Ne pas charger des fichiers PDF depuis des sources non fiables et désactiver Javascript dans l'application navigateur.

Une solution finale est en cours de réalisation.

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-240106-1


Autres références :

SA29299:
http://secunia.com/advisories/29229/

SA30832:
http://secunia.com/advisories/30832/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.