Adobe corregge falle XSS, dettagli

Bugs/Patches: dany 13 Gennaio 07 @ 14:00 pm

Adobe corregge falle XSS, dettagli

Adobe ha rilasciato un aggiornamento per una serie di vulnerabilità critiche che affliggono la versione 7.0.8 (e precedenti) della plugin Adobe Reader e Acrobat (Acrobat Standard, Pro e Elements, Acrobat 3D), su tutte le piattaforme.

Questi problemi sono descritti nel bollettino di sicurezza APSB07-01 ufficiale dell'azienda. Contestualmente, in un secondo bollettino APSB07-02, l'azienda ha rilasciato una patch per una potenziale vulnerabilità (moderatamente critica secondo Secunia) nel codice di URL parsing di ColdFusion 7 e JRun 4, che poteva consentire ad un attacker di accedere alle directory listings nella cartella di installazione del software inviando un comando particolare al server (CVE-2006-5858).

...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.