👩🏾‍🍳 👩🏻‍💼 🤷🏽 एडोब रीडर में एक और 0-दिन की भेद्यता 🎯 🧘🏻 🍁

सचमुच 2 शब्दों में, क्योंकि अभी भी बहुत कम जानकारी है। FireEye ने Adobe Reader में 0-दिन की भेद्यता का पता लगाने की घोषणा की । शाखाओं के नवीनतम संस्करण 9,10 और 11 कमजोर हैं। फिलहाल यह है:

9.5.3
10.1.5
11.0.1

भेद्यता का सार क्या है - रिपोर्ट नहीं किया गया। यह केवल बताया गया है कि सफल संचालन के दौरान जांच में, 2 DLL फाइलें लॉन्च की गईं। पहले DLL ने एक गलत त्रुटि संदेश दिखाया और एक और PDF दस्तावेज़ खोला। जाहिरा तौर पर, हम वांछित सामग्री के पीडीएफ के क्लासिक लॉन्च के बारे में बात कर रहे हैं। इस चाल का इस्तेमाल अक्सर लक्षित हमलों में किया जाता है। क्योंकि अक्सर "क्रैश" के लॉन्च के बाद कमजोर अनुप्रयोग और पेलोड को न देख संवेदनशील उपयोगकर्ता, अलार्म को ध्वनि के कारण शुरू करता है।

दूसरा DLL एक ट्रोजन-कंपोनेंट है जो हमलावर के डोमेन से रिवर्स कनेक्शन करता है, जो हमलावर को NAT-th के पीछे स्थित होने पर भी समझौता किए गए कंप्यूटर को नियंत्रित करने की अनुमति देता है।

कंपनी ने एडोब सुरक्षा टीम के प्रतिनिधियों से संपर्क किया। अब तक, FireEye की सिफारिश समान है: अज्ञात पीडीएफ न खोलें

UPD: Adobe ने इस भेद्यता के लिए एक सुधार जारी किया

एडोब रीडर में एक और 0-दिन की भेद्यता

More articles: