Boletines de Vulnerabilidades

int(5568)

Denegación de servicio en Adobe Acrobat
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Adobe Acrobat Reader 9.4.0 Adobe Acrobat Reader 8.1.7
Descripción
CVE-2010-4091: Se ha descubierto una vulnerabilidad en Adobe Acrobat Reader 9.4.0, 8.1.7 y probablemente otras versiones. La vulnerabilidad reside en el plugin "EScript.api". Un atacante remoto podría causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante documentos PDF especialmente manipulados que generan una corrupción en memoria, incluyendo la función "printSeps".
Solución
Actualización de Software Adobe (APSB10-28) Adobe publicara las actualizaciones de seguridad correspondientes el próximo 16 de noviembre de 2010.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-4091
BID
Recursos adicionales
Adobe Security Bulletin (APSB10-28) http://www.adobe.com/support/security/bulletins/apsb10-28.html