Adobe Acrobat Reader For Unix UUDecode缓冲区…

发布日期：2004-08-12
更新日期：2004-08-16

受影响系统：

Adobe Acrobat Reader (UNIX) 5.06
Adobe Acrobat Reader (UNIX) 5.05
- Caldera OpenLinux Server 3.1
- Caldera OpenLinux Workstation 3.1
- Debian Linux 2.2
- Mandrake Linux 8.1
- Mandrake Linux 8.0
- Mandrake Linux 7.2
- Mandrake Linux 7.1
- RedHat Linux 7.3
- RedHat Linux 7.2
- RedHat Linux 7.1
- RedHat Linux 7.0
- Slackware Linux 8.0
- Slackware Linux 7.1
- Slackware Linux 7.0
- Sun Solaris 8.0
- Sun Solaris 7.0
- Sun Solaris 2.6
- SuSE Linux 8.0
- SuSE Linux 7.1

不受影响系统：

Adobe Acrobat Reader (UNIX) 5.0.9

描述：

---

BUGTRAQ ID: 10932
CVE(CAN) ID: CVE-2004-0631

Acrobat是查看和打印Adobe便携文档格式(PDF)文件的程序。

Unix版本下的Adobe Acrobat Reader 5.0的uudecode功能实现存在问题，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限执行任意指令。

Unix版本下的Adobe Acrobat Reader 5.0自动尝试转换UUENCODE编码的文档，由于对其文件名长度缺少充分缓冲区边界检查就直接拷贝到固定的缓冲区中，可触发缓冲区溢出，精心构建恶意文档，诱使用户解析，可能以进程权限执行任意指令。

<*来源：iDEFENSE Security Advisory （labs@idefense.com）

链接：http://www.idefense.com/application/poi/display?id=125&type=vulnerabilities
*>

建议：

---

厂商补丁：

Adobe
-----
Adobe Acrobat Reader (UNIX) versions 5.09已经修正此漏洞，建议用户下载使用：

http://www.adobe.com

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有