PDF-ридеры для UNIX-подобных ОС содержат лазейку для хакеров

23.06.2003, 14:18

В ряде программ для просмотра документов формата PDF для UNIX- и Linux- систем выявлена и устранена опасная брешь.

Выявленная специалистами центра CERT ошибка скрывается в механизме обработки гипер-ссылок в программах для просмотра PDF-документов. Специально подготовленная ссылка позволяет злоумышленникам исполнять в системе коды с привилегиями открывшего документ пользователя.

Этот изъян обнаружен в Adobe Reader и других подобных программах для операционных систем UNIX, AIX, HP/UX и Linux-дистрибутивах различных производителей. Компания Adobe Systems уже выпустила исправленную версию Adobe Reader, которую можно загрузить по ссылке: http://www.adobe.com/products/acrobat/readstep2.html. Об этом пишет "iTware".

Читайте також