Acrobat Reader ActiveX, vykonání libovolného kódu
16.08.2004Vypadá to, že společnost iDEFENSE si vzala na mušku Acrobat Reader. Po vykonání libovolného programu v unixové verzi byla oznámena zranitelnost ActiveX komponenty Acrobat Readeru dovolující vzdáleně vykonat libovolný kód na napadeném systému. Původní oznámení krom bližšího popisu obsahuje i příklad zákeřné GET žádosti.
Zpět