Podatność jest spowodowana niezabezpieczonym sposobem ładowania bibliotek (np. CoreGraphics.dll) przez aplikację PictureViewer. Dzięki temu przy otwarciu pliku (np. pliku MacPaint (.Mac)) umieszczonego na zdalnych zasobach (WebDAV lub SMB) istnieje możliwość oszukania użytkownika przez wczytanie dowolnej innej biblioteki.
Lukę w zabezpieczeniach potwierdzono w wersji 7.6.7 dla Windows . Inne wersje także mogą być podatne.
Rozwiązanie:
Należy powstrzymać się od otwierania nieznanych i niezaufanych plików.
Źródło:
http://secunia.com/advisories/41123/
http://secunia.com/blog/120/
|
|