[NEWS] Adobe Reader for Linux Insecure Temporary Files

[c.m.g]

04 marzo 2008

La società Secunia riporta un advisory (SA29229) in cui si spiega che Adobe Reader 8.x per Linux soffre di una vulnerabilità di gestione dei file temporanei di internet che permetterebbe un attacco di tipo Privilege escalation (prendere possesso del pc con privilegi di tipo superiore rispetto all'account limitato) per sovrascrivere/cancellare arbitrariamente files sul pc su cui gira il software buggato da locale.
Il bug risiederebbe in uno script denominato acroread quando usa la funzione installCertificate che processerebbero i file temporanei di internet in maniera poco sicura.

Il bug è stato confermato nella versione 8.1.2 ma non si esclude che anche altre versioni siano vulnerabili.

Soluzione:
Al momento non esiste una patch rilasciata dal produttore che risolva il problema, quindi si raccomanda di limitare l'accesso locale sono a personale autorizzato.

Provided and/or discovered by:
Reported in a SUSE security update.

Advisory d'origine:
http://support.novell.com/techcenter...96d3d149c.html


Fonte: Secunia

[c.m.g]

ripreso anche da Security Focus:

http://www.securityfocus.com/bid/28091

[sampei.nihira]

Grazie c.m.g.
Naturalmente per pura curiosità mai installerei Adobe sotto linux.....

[c.m.g]

Originariamente inviato da sampei.nihira

Grazie c.m.g.
Naturalmente per pura curiosità mai installerei Adobe sotto linux.....

di nulla... dovere!