BM10-004 - Blixtmeddelande från Sveriges IT-incidentcentrum - 0-day i Adobe Flash Player, Adobe Reader och Adobe Acrobat

Prioritet: Hög
Sitic ID: BM10-004
Datum: 2010-06-05
CVE: CVE-2010-1297

En så kallad "0-day", dvs en sårbarhet som det ännu inte finns någon rättning till, har upptäckts i Adobe Flash Player, Adobe Reader och Adobe Acrobat. Sårbarheten utnyttjas aktivt enligt Adobe.

Problembeskrivning:

För närvarande finns det ingen detaljerad information om sårbarheten annat än att den finns i Adobe Flash Player
10.0.45.2 och tidigare för Windows, Macintosh, Linux och Solaris och i authplay.dll som kommer med Adobe Reader och Adobe Acrobat. Sårbarheten kan vid ett effektivt utnyttjande medge godtycklig kodexekvering och en angripare kan på så sätt skaffa sig kontroll över ett sårbart system.

Lösning:

För tillfället finns det inga rättningar att tillgå.

Tillfälliga lösningar:

För Adobe Reader och Adobe Acrobat:

Filen authplay.dll kan döpas om eller tas bort för att tillfälligt hindra att sårbarheten kan utnyttjas.
En standardinstallation av Adobe Reader har filen här: C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll
En standardinstallation av Adobe Acrobat har filen här: C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll

Observera att om authplay.dll flyttas eller döps om så kommer Adobe Reader och Adobe Acrobat att krascha eller ge ett felmeddelande om en PDF-fil med SWF-innehåll öppnas. Kraschen är dock ofarlig enligt Adobe.

För Adobe Flash Player:

Adobe Flash Player 10.1 Release Candidate har inte verifierats som sårbar enligt Adobe och om möjlighet finns så kan man uppgradera till den versionen.

Påverkade versioner:

Adobe Flash Player 10.0.45.2, 9.0.262, och tidigare 10.0.x and 9.0.x versioner för Windows, Macintosh, Linux och Solaris Adobe Reader och Acrobat 9.3.2 och tidigare 9.x versions för Windows, Macintosh och UNIX

Mer information:

http://www.adobe.com/support/security/advisories/apsa10-01.html
http://www.securityfocus.com/bid/40586
http://blogs.adobe.com/psirt/2010/06/security_advisory_for_adobe_re.html