Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в Adobe Document Server. (comp.paper.supuser) : Рассылка : Subscribe.Ru

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в Adobe Document Server.

IT-безопасность в быту и не только

Рассылка закрыта

Статистика

Отправляет email-рассылки с помощью сервиса Sendsay

Доставка подписки заблокирована с 2024-10-03 из-за ошибок доставки.
Для возобновления доставки подписки, нажмите сюда.

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

← Май 2006 →
1 01.05.2006 07:05:13 13:05:07 17:05:13	2 02.05.2006 07:05:12 13:05:30 17:05:12	3 03.05.2006 07:05:31 13:05:41 17:05:08	4 04.05.2006 07:05:21 13:05:19 17:05:32	5 05.05.2006 07:05:12 13:59:38 17:05:33	6	7
8	9	10	11	12	13	14
15 15.05.2006 07:05:11 13:05:23	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30	31

Автор

Forester

1.394 подписчиков
-1 за неделю

← Все выпуски →

← Май 2006 →

1 01.05.2006 07:05:13 13:05:07 17:05:13

2 02.05.2006 07:05:12 13:05:30 17:05:12

3 03.05.2006 07:05:31 13:05:41 17:05:08

4 04.05.2006 07:05:21 13:05:19 17:05:32

5 05.05.2006 07:05:12 13:59:38 17:05:33

15 15.05.2006 07:05:11 13:05:23

Компьютер для продвинутых пользователей

Содержание:

Adobe Document Server

ПО: Adobe Document Server
Версия: 5.x, 6.x

Уязвимость:
Уязвимость позволяет большинству людей получать информацию, перезаписывать файлы и выводить систему из строя.
"SaveContent" и "saveOptimized" ADS (Adobe Document Server) команды применяются к графике и PDF файлам для сохранения изменений с любым расширением в любое место на сервере с привилегиями системы используя URIы. Например, "loadContent" команда всегда применяется к графике и PDF файлам использует специфический URI. Эти команды используются через ALterCast web-сервис находящийся на 8019 порту.
Это может быть использовано для отправки специального SOAP запроса на web-сервис для записи графических файлов, содержащий JavaScript как метаданные и т.д., на сервер в папку "Все пользователи". Запрос может быть сконструирован, как сохранение графических файлов с расширением HGA расширением и может быть вызван любым пользователем.
Запрос "loadContent" может быть послан, специальным образом для открытия графики и PDF файлов на сервере, что даст допуск к остальной информации.

Adobe Document Server

Рассылка создана и ведется при поддержке Информационной сети Пермского края.

Меня можно найти:	ICQ - 273214003
	e-mail - isdmi1::mail.ru

В избранное