[NEWS] Un CGI fa tremare le difese di adobe.com

c.m.g · 28-09-2007, 08:48

Notizia del 28 Settembre 2007

Roma - Un errore di scripting contenuto nel sito web di Adobe poteva consentire ad un cracker di accedere a certi file contenuti sul server del gigante del software. Lo ha riportato ieri theregister.co.uk, spiegando che l'errore - ora corretto - risiedeva in uno script CGI.

Il bug avrebbe permesso ad uno o più aggressori di leggere e scaricare i file inserendo nel browser indirizzi fatti in un certo modo. Adobe non sa dire da quanto tempo l'errore ha lasciato il server di www.adobe.com in balia di spioni.

La vulnerabilità, di tipo directory traversal, potrebbe aver permesso a persone non autorizzate di ottenere script, documenti e persino chiavi crittografiche SSL.
È probabile che nessuno, in questo momento, vorrebbe essere nei panni del responsabile della sicurezza web di Adobe.

Fonte: Punto Informatico

Bugs Bunny · 28-09-2007, 12:37

azz... bel problema

c.m.g · 28-09-2007, 12:42

Quote:

Originariamente inviato da Bugs Bunny

azz... bel problema

Quote:

Originariamente inviato da c.m.g

[...]
È probabile che nessuno, in questo momento, vorrebbe essere nei panni del responsabile della sicurezza web di Adobe.
[...]

già, specie per lui!

Bugs Bunny · 28-09-2007, 12:53

28-09-2007, 08:48	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22114	[NEWS] Un CGI fa tremare le difese di adobe.com Notizia del 28 Settembre 2007 Roma - Un errore di scripting contenuto nel sito web di Adobe poteva consentire ad un cracker di accedere a certi file contenuti sul server del gigante del software. Lo ha riportato ieri theregister.co.uk, spiegando che l'errore - ora corretto - risiedeva in uno script CGI. Il bug avrebbe permesso ad uno o più aggressori di leggere e scaricare i file inserendo nel browser indirizzi fatti in un certo modo. Adobe non sa dire da quanto tempo l'errore ha lasciato il server di www.adobe.com in balia di spioni. La vulnerabilità, di tipo directory traversal, potrebbe aver permesso a persone non autorizzate di ottenere script, documenti e persino chiavi crittografiche SSL. È probabile che nessuno, in questo momento, vorrebbe essere nei panni del responsabile della sicurezza web di Adobe. Fonte: Punto Informatico

28-09-2007, 12:37	#2
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	azz... bel problema

28-09-2007, 12:53	#4
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397

Strumenti
Mostra una versione stampabile Invia questa pagina per email