Разглашение информации

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Производитель ПО

Adobe

Наименование ПО

Adobe Reader (7.0.0, 7.0.5)

Описание

Элемент управления в Adobe Reader и Acrobat позволяет злоумышленникам, действующим удаленно, определить существование файла с помощью сценария с Javascript и XML. Эта уязвимость известна как "XML External Entity vulnerability."

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/

Ссылки

CONFIRM (http://www.adobe.com/support/techdocs/331710.html): http://www.adobe.com/support/techdocs/331710.html
BID (13962): http://www.securityfocus.com/bid/13962

** Уязвимость в Enterprise Linux AS Удаленный вызов переполнения

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости