Adobe Reader X / XI में शून्य दिवस भेद्यता

समूह-आईबी विशेषज्ञों ने हाल ही में एडोब रीडर एक्स / एक्सआई में शून्य-दिन की भेद्यता का पता लगाने की सूचना दी

व्यावहारिक रूप से कोई तकनीकी विवरण नहीं हैं। बताया गया है कि:

इस भेद्यता के सफल दोहन के लिए, विशेष शर्तें आवश्यक हैं: उदाहरण के लिए, अनधिकृत कोड के अनधिकृत निष्पादन को सक्षम करने के लिए, आपको इंटरनेट ब्राउज़र को बंद करना होगा या इसे पुनरारंभ करना होगा। भेद्यता का दोहन करने के लिए एक अन्य विकल्प उपयोगकर्ता के साथ एक इंटरैक्टिव बातचीत शुरू करना है, जिसके अनुसार पीड़ित को एक खुले दस्तावेज़ के संदर्भ में एक कार्रवाई की पुष्टि करने की आवश्यकता होगी, जिसके बाद दुर्भावनापूर्ण कोड निष्पादित होगा

लेख का एक और उद्धरण:

महत्वपूर्ण विशेषताओं में से एक तथ्य यह है कि एडोब रीडर के निर्दिष्ट संस्करण के लिए एक भी कारनामे पहले से निर्मित सैंडबॉक्स (सैंडबॉक्स, संरक्षित दृश्य - blogs.adobe.com/asset/2010/10/inside-adobe- ) के कारण विज्ञापित नहीं किए गए थे रीडर-रक्षित-मोड-भाग-1-design.html ), जो आंतरिक निर्देशों और एक विशेष रनटाइम के कारण मनमाने कोड को निष्पादित करने की क्षमता को सीमित करता है।

हालाँकि, डेमो में आप Windows XP देख सकते हैं। और कब से सैंडबॉक्स विंडोज विस्टा के बाद से उपलब्ध यूएसी तंत्र का उपयोग करता है, सवाल खुला रहता है: क्या पता चला कोड वास्तव में एडोब रीडर में इस्तेमाल किए गए सैंडबॉक्स को बायपास करने में सक्षम है?




इसके अलावा, लेख इंगित नहीं करता है: क्या एडोब को भेद्यता की सूचना दी गई है? लेकिन ऐसी भेद्यता का अनुमानित मूल्य टैग कहा जाता है:

साइबर अपराध बाजार में ऐसी कमजोरियों की लागत $ 30,000 से $ 50,000 तक भिन्न होती है

कोई केवल अनुमान लगा सकता है: क्या इस शोषक के साथ एडोब को सूचित किया जाएगा या इस शोषक व्यक्ति को इस भेद्यता पर "अपने हाथ गर्म" करने की इच्छा होगी?