شناسایی و رفع آسیب پذیری های بحرانی محصولات شرکت Adobe

شناسایی و رفع آسیب پذیری های بحرانی محصولات شرکت Adobe

تاریخ ایجاد

#‫آسیب‌پذیری های شناسایی شده که طی جدول پیوست لیست شده مربوط به دو محصول پرکاربرد Adobe Acrobat و Adobe Reader شرکت Adobe می باشد.
روش اجرا: ابتدا یک فایل PDF آلوده (که به روش های مختلف در سیستم هدف بارگذاری شده) توسط کاربر قربانی اجرا میگردد. طی این فرایند امکان دسترسی از راه دور را برای مهاجم/مهاجمین جهت ایجاد هرگونه تغییر فایل و دسترسی به منابع شکل گرفته و به این ترتیب امکان کنترل کامل سیستم هدف با درنظر گرفتن سطح دسترسی قبلی کاربر قربانی ایجاد می شود.

راهکارامن سازی: آدرس های ارایه شده توسط شرکت Adobe جهت بروز رسانی نسخه های آسیب پذیرمطایق ذیل ارایه شده است:

برای نسخه های ویندوزی: آدرس بروزرسانی

برای نسخه های مک : آدرس بروزرسانی

برچسب‌ها