BDU:2015-00261 (CVE-2014-0562)

Уязвимость программного обеспечения Acrobat, позволяющая удаленному злоумышленнику нарушить целостность защищаемой информации

Опубликовано: 2016-07-06

Описание

Межсайтовое выполнение сценариев (XSS) в Acrobat для OS X позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код.

Затрагиваемое ПО и версии

Adobe Acrobat (от 10.0 до 10.1.12)Adobe Acrobat (от 11.0 до 11.0.09)

Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/reader.html
http://www.adobe.com/products/acrobat.html

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0562 http://helpx.adobe.com/security/products/reader/apsb14-20.html

Проверьте безопасность своего сайта и почты → Полная проверка домена