Доступ к локальным файлам в Adobe Acrobat Reader (crossite access) дополнено с 17 июня 2005 г.
Опубликовано:		28 июня 2005 г.
Источник:		BUGTRAQ
SecurityVulns ID:		4898
Тип:		клиент
Опасность:		5/10
Описание:		Используя атаку на XML External Entity сценарий содержащийся в документе может получить доступ к локальным файлам и отправить их содержимое на внешний сайт.

Затронутые продукты:

ADOBE : Acrobat Reader 7.0

Оригинальный текст		SECUNIA, [SA15827] Adobe Reader / Acrobat Two Vulnerabilities (28.06.2005)
		Sverre H. Huseby, Adobe Reader 7: XML External Entity (XXE) Attack (17.06.2005)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)