Adobe, Mozilla, Microsoft a další, Chyba v načítání knihoven
27.08.2010Byla nalezena chyba v aplikacích Adobe Illustrator, Device Central a InDesign CS4 a CS5, Mozilla SeaMonkey a Thunderbird, Microsoft Windows a PowerPoint, RealPlayer, Roxio Media Creator, Winamp, Autodesk Design Review a dalších. Zranitelnost má na svědomí načítání knihoven neošetřeným způsobem. To může být zneužito k načtení libovolné knihovny při otevírání speciálně upraveného souboru, se kterým má aplikace pracovat. U každé postižené aplikace toto probíhá jiným způsobem, ale vždy to může mít za následek spuštění libovolného kódu. Vzhledem k množství zasažených aplikací odkazujeme na seznam ohlášených chyb obsahujících stejné příznaky serveru Secunia.com, který může ještě růst. Všeobecně se nedoporučuje otevírat zasaženými aplikacemi soubory, jejichž obsahem a původem si nejste jisti. Typ souborů pak bývá pro každou aplikaci jiný.
Zpět