새로운 댓글
Acrobat ActiveX 검색 결과, 1
Adobe Reader and Acrobat ActiveX 컨트롤 원격 코드 실행 취약점들
세부설명 ========== Adobe Reader and Acrobat 에서 공격자들이 영향받는 시스템을 완벽하게 제어 할 수 있는 다양한 취약점들이 발견 되었다. 이 문제는 AcroPDF ActiveX 컨트롤 (AcroPDF.dll) 에서 "src()", "setPageMode()", "setLayoutMode()", "setNameDest()", "LoadFile()" 메소드들을 지난 기형의 인자들을 정확하게 다루지 못해 메모리 오염 에러가 발생한다. 이것은 원격 공격자들이 사용자를 일부러 조작한 웹 페이지로 접속하게 끔 속여 임의의 명령어들을 실행할 수 있다. 해결책 ========== Set a kill bit for the CLSID {CA8A9780-280D-11CF-A24D-44455354..