|
В Adobe Photoshop CS2, CS3 обнаружена критическая уязвимость |
|
|
|
18.05.2007 г. |
В Photoshop Creative Suite 3, который был выпущен ровно месяц назад,
обнаружена критическая уязвимость. Стоит заметить, что эксплоит,
обнаруженный компанией Secunia, действует и в Creative Suite 2. Он
вызывает переполнение буфера во время обработки файлов с расширениями
.bmp, .dib и .rle. Сразу после того, как произойдет переполнение
буфера, злоумышленник получает полный доступ к файловой системе
зараженного компьютера.
В Secunia сообщают, что открытый ими код
был обупликован, но спустя некоторое время появился хакерский эксплоит,
действующий аналогично, однако использующий совсем другую структуру
исходного кода. В Secunia советуют внимательно относиться к ресурсам, с
которых пользователи загружают картинку в графический редактор, так как
Adobe еще не выпустила "противоядия". На данный момент, специалисты
Adobe изучают уязвимость и вовсю работают над ее ликвидацией.
Источник: TechLabs
|