低危 Adobe Acrobat Reader up to 7.0.8 on Firefox 跨站脚本攻击

CVE编号

CVE-2007-0045

利用情况

暂无

补丁情况

官方补丁

披露时间

2007-01-04
漏洞描述
Adobe Acrobat Reader是Adobe公司开发的一款优秀的PDF文档阅读软件。 基于Windows平台,用于Mozilla Firefox,Microsoft Internet Explorer 6 SP1,Google Chrome,Opera 8.5.4 build 770和Opera 9.10.8679的Adobe Acrobat Reader Plugin 8.0.0之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可借助带有javascript的.pdf URL或带有FDF,XML和XFDF AJAX参数的res: URI或任意命名的name=URI锚标识符,注入任意web脚本或HTML。&nbsp;&nbsp;<br>
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://events.ccc.de/congress/2006/Fahrplan/attachments/1158-Subverting_Ajax.pdf
http://googlechromereleases.blogspot.com/2009/01/stable-beta-update-yahoo-mai...
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742
http://lists.suse.com/archive/suse-security-announce/2007-Jan/0012.html
http://secunia.com/advisories/23483
http://secunia.com/advisories/23691
http://secunia.com/advisories/23812
http://secunia.com/advisories/23877
http://secunia.com/advisories/23882
http://secunia.com/advisories/24457
http://secunia.com/advisories/24533
http://secunia.com/advisories/33754
http://security.gentoo.org/glsa/glsa-200701-16.xml
http://securityreason.com/securityalert/2090
http://securitytracker.com/id?1017469
http://securitytracker.com/id?1023007
http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackw...
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102847-1
http://www.adobe.com/support/security/advisories/apsa07-01.html
http://www.adobe.com/support/security/advisories/apsa07-02.html
http://www.adobe.com/support/security/bulletins/apsb07-01.html
http://www.adobe.com/support/security/bulletins/apsb09-15.html
http://www.disenchant.ch/blog/hacking-with-browser-plugins/34
http://www.gnucitizen.org/blog/danger-danger-danger/
http://www.gnucitizen.org/blog/universal-pdf-xss-after-party
http://www.kb.cert.org/vuls/id/815960
http://www.mozilla.org/security/announce/2007/mfsa2007-02.html
http://www.redhat.com/support/errata/RHSA-2007-0021.html
http://www.securityfocus.com/archive/1/455790/100/0/threaded
http://www.securityfocus.com/archive/1/455800/100/0/threaded
http://www.securityfocus.com/archive/1/455801/100/0/threaded
http://www.securityfocus.com/archive/1/455831/100/0/threaded
http://www.securityfocus.com/archive/1/455836/100/0/threaded
http://www.securityfocus.com/archive/1/455906/100/0/threaded
http://www.securityfocus.com/bid/21858
http://www.us-cert.gov/cas/techalerts/TA09-286B.html
http://www.vupen.com/english/advisories/2007/0032
http://www.vupen.com/english/advisories/2007/0957
http://www.vupen.com/english/advisories/2009/2898
http://www.wisec.it/vulns.php?page=9
https://exchange.xforce.ibmcloud.com/vulnerabilities/31271
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
https://rhn.redhat.com/errata/RHSA-2007-0017.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 adobe acrobat * Up to
(including)
7.0.8
运行在以下环境
应用 adobe acrobat 7.0 -
运行在以下环境
应用 adobe acrobat 7.0.1 -
运行在以下环境
应用 adobe acrobat 7.0.2 -
运行在以下环境
应用 adobe acrobat 7.0.3 -
运行在以下环境
应用 adobe acrobat 7.0.4 -
运行在以下环境
应用 adobe acrobat 7.0.5 -
运行在以下环境
应用 adobe acrobat 7.0.6 -
运行在以下环境
应用 adobe acrobat 7.0.7 -
运行在以下环境
应用 adobe acrobat 7.0.8 -
运行在以下环境
应用 adobe acrobat_3d * -
运行在以下环境
应用 adobe acrobat_reader 6.0 -
运行在以下环境
应用 adobe acrobat_reader 6.0.1 -
运行在以下环境
应用 adobe acrobat_reader 6.0.2 -
运行在以下环境
应用 adobe acrobat_reader 6.0.3 -
运行在以下环境
应用 adobe acrobat_reader 6.0.4 -
运行在以下环境
应用 adobe acrobat_reader 6.0.5 -
运行在以下环境
应用 adobe acrobat_reader 7.0 -
运行在以下环境
应用 adobe acrobat_reader 7.0.1 -
运行在以下环境
应用 adobe acrobat_reader 7.0.2 -
运行在以下环境
应用 adobe acrobat_reader 7.0.3 -
运行在以下环境
应用 adobe acrobat_reader 7.0.4 -
运行在以下环境
应用 adobe acrobat_reader 7.0.5 -
运行在以下环境
应用 adobe acrobat_reader 7.0.6 -
运行在以下环境
应用 adobe acrobat_reader 7.0.7 -
运行在以下环境
应用 adobe acrobat_reader 7.0.8 -
运行在以下环境
系统 opensuse_10.3 acroread * Up to
(excluding)
8.1.7-0.1
运行在以下环境
系统 opensuse_11.0 acroread * Up to
(excluding)
8.1.7-0.1
运行在以下环境
系统 opensuse_11.1 acroread * Up to
(excluding)
8.1.7-0.1.1
阿里云评分
2.3
  • 攻击路径
    本地
  • 攻击复杂度
    困难
  • 权限要求
    普通权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    -
CWE-ID 漏洞类型
CWE-79 在Web页面生成时对输入的转义处理不恰当(跨站脚本)
阿里云安全产品覆盖情况