Boletines de Vulnerabilidades

int(5134)

Aumento de privilegios en Adobe getPlus Download Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Adobe Download Manager < 1.6.2.60
Descripción
Se ha descubierto una vulnerabilidad en Adobe Download Manager. La vulnerabilidad reside en un error en un control ActiveX. Un atacante remoto podría forzar la descarga e instalación de programas arbitrarios mediante un nombre de un sitio web especialmente diseñado.
Solución
Actualización de software Adobe (APSB08-08) Adobe Download Manager versión 1.6.2.60
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0189
BID	38313
Recursos adicionales
Adobe Security Bulletin (APSA10-08) http://www.adobe.com/support/security/bulletins/apsb10-08.html