BDU:2015-00262 (CVE-2014-0562)

Уязвимость программного обеспечения Adobe Reader, позволяющая удаленному злоумышленнику нарушить целостность защищаемой информации

Опубликовано: 2016-07-06

Описание

Межсайтовое выполнение сценариев (XSS) в Adobe Reader для OS X позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код.

Затрагиваемое ПО и версии

Adobe Reader (от 10.0 до 10.1.12)Adobe Reader (от 11.0 до 11.0.09)

Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/reader.html
http://www.adobe.com/products/acrobat.html

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0562 http://helpx.adobe.com/security/products/reader/apsb14-20.html

Проверьте безопасность своего сайта и почты → Полная проверка домена