LINUX.ORG.RU
Новости — Безопасность  

Уязвимость в Web browser плагине Adobe Reader


0

0

Уязвимость позволяет выполнить произвольный javascript код в браузере пользователя, в контексте любого сайта, где расположен произвольный pdf файл.
Пример эксплоита: http://[host]/[filename].pdf#test=javasc ript:[code]

Уязвимости подвержены Adobe Reader 6.x и 7.x

Подробности на сайте Symantec (на англ.): http://www.symantec.com/enterprise/se...

>>> Подробности (на рус.)

★★

Проверено: Shaman007 ()
← Взломан сервер проекта Beryl
Fedora потеряла Core →

Я плакаль :) Йаду выпил. Пойду утоплюсь с горя.

DIMON ★★★
()

Javascript must die.

anonymous
()

то-то, нечего левыми плагинами пользоваться в linux'e хватает своих, нормальных

vadiml ★★★★★
()

ну, что, можно сказать? быдлоподелие от быдлокодеров из быдлофирмы

anonymous
()
Ответ на: комментарий от vadiml

> нечего левыми плагинами пользоваться

пример плагина для чтения PDF в браузере в студию (перевести в djvu не предлагать)

anonymous
()

Новости об оффтопике ??? С каких пор JS (не в local XUL) имеет доступ куда то за пределами обозревателя ?? "Новость" в топку.

robot12 ★★★★★
()

нефиг юзать пропиареный софт.

soko1 ★★★★★
()
Ответ на: комментарий от anonymous

>пример плагина для чтения PDF в браузере в студию (перевести в djvu не предлагать)

А зачем в браузере нужно? Отдельно кмк намного быстрее!

Zloy_Krys ★
()

> Уязвимость позволяет выполнить произвольный javascript код в браузере пользователя

Любой сайт может выполнить произвольный JavaScript код в браузере пользователя. Или переводите нормально, что речь идет о Cross-site scripting или фтопку.

Aceler ★★★★★
()
Ответ на: комментарий от Spinal

> этот плагин называется google.com =)

И много вы им начитаете?

ogion ★★
()
Ответ на: комментарий от anonymous

> пример плагина для чтения PDF в браузере в студию (перевести в djvu не предлагать)

Зачем читать PDF в браузере? А для OpenDocument вам плагин не нужен? Или для DOC?

Sikon ★★★
()
Ответ на: комментарий от Sikon

> Зачем читать PDF в браузере?

Хотя бы затем, чтобы не плодить лишних окон. А так, в отдельный таб его и делов.

ogion ★★
()
Ответ на: комментарий от anonymous

> ну, что, можно сказать? быдлоподелие от быдлокодеров из быдлофирмы

А вы, простите, из какой фирмы?

andreyu ★★★★★
()
Ответ на: комментарий от anonymous

>пример плагина для чтения PDF в браузере в студию (перевести в djvu не предлагать)

kpdf, kghostscript

blaster999 ★★
()
Ответ на: комментарий от YesSSS

У меня этот кпдф зацикливается при переходе в полноэкранный режим - приходиться убивать... Уже второй дистр такое:(

shahid ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Взломан сервер проекта Beryl
Безопасность
Fedora потеряла Core →