 Autor
|
Tema: ¡¡CUIDADO!! Exploit remoto de Adobe Photoshop CS2 y CS3 (Leído 9,629 veces)
|
|
|
Azielito
no es
Colaborador
 Desconectado
Mensajes: 9.188
>.<
|
No se puede conectar Firefox no puede establecer una conexión con el servidor en www.frsirt.com.de que se trata xD? Lo unico que encuentro de Adobe es para el AcrobatReader
|
|
|
|
|
En línea
|
|
|
|
|
WHK
|
ORIGINALAdobe Photoshop Multiple File Format Handling Client-Side Code Execution Vulnerability
Advisory ID : FrSIRT/ADV-2007-1523
CVE ID : GENERIC-MAP-NOMATCH
Rated as : Critical
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2007-04-24
Technical Description
A vulnerability has been identified in Adobe Photoshop, which could be exploited by attackers to cause a denial of service or execute arbitrary code. This issue is caused by buffer overflow errors when handling a malformed "BMP", "DIB" or "RLE" file, which could be exploited by attackers to take complete control of an affected system by tricking a user into opening a specially crafted file using a vulnerable application.
Affected Products
Adobe Photoshop CS3
Adobe Photoshop CS2
Solution
The FrSIRT is not aware of any official supplied patch for this issue.
References
http://www.frsirt.com/english/advisories/2007/1523
Credits
Vulnerability reported by Marsu
ChangeLog
2007-04-24 : Initial release
Vulnerability Management
Receive up-to-the-minute alerts when new vulnerabilities, exploits, or patches relevant to your systems and network configurations are available. Subscribe to FrSIRT VNS.
Feedback
If you have additional information or corrections for this security advisory please submit them via our contact form or by email to updates@frsirt.com.------------------------------------------------------------------- TRADUCCIÓNFormato múltiple del archivo de Photoshop del adobe que maneja vulnerabilidad de la ejecución del código del Cliente-Lado
Identificación consultiva: FrSIRT/ADV-2007-1523
IDENTIFICACIÓN DE CVE: GENERIC-MAP-NOMATCH
Clasificado como: Crítico
Remotamente explotable: Sí
Localmente explotable: Sí
Fecha del lanzamiento: 2007-04-24
Descripción técnica
Una vulnerabilidad se ha identificado en el adobe Photoshop, que se podría explotar por los atacantes para causar una negación del servicio o para ejecutar código arbitrario. Esta edición es causada por errores del desbordamiento del almacenador intermediario al manejar un archivo malformado de “BMP”, de “DIB” o de “RLE”, que se podría explotar por los atacantes para tomar control completo de un sistema afectado trampeando a un usuario en abrir un archivo especialmente hecho a mano usando un uso vulnerable.
Productos afectados
Adobe Photoshop CS3
Adobe Photoshop CS2
Solución
El FrSIRT no está enterado de ningún remiendo proveído oficial para esta edición.
Referencias
http://www.frsirt.com/english/advisories/2007/1523
Créditos
La vulnerabilidad divulgó por Marsu
ChangeLog
2007-04-24: Lanzamiento inicial
Gerencia de la vulnerabilidad
Recibir las alarmas up-to-the-minute cuando las vulnerabilidades, las hazañas, o los remiendos nuevos relevantes a tus sistemas y configuraciones de red están disponibles. Suscribir a FrSIRT VNS.
Regeneración
Si haces que la información o las correcciones adicional para esta seguridad consultiva por favor las someta vía nuestra forma del contacto o por el email a updates@frsirt.com.------------------------------------------------------------- En otras palabras puedo pasarte un bmp modificado de tal manera que pueda explotar una shell o lo que se me antoje... en otras palabras hay imagenes en bmp que si los abres con el photoshop CS2 Y CS3 te explotan en la cara 
|
|
|
|
|
En línea
|
|
|
|
Azielito
no es
Colaborador
Desconectado
Mensajes: 9.188
>.<
|
Esta buena esa traducción bueno, ahora a tener cuidado y no abrir esos formatos de archivo ^^ Solo afecta a esas versiones? yo uso el 7 (aun asi nunca abro archivos bmp ni de los otros formatos) |
|
|
|
|
En línea
|
|
|
|
|
WHK
|
No es que si abres cualkier archivo con extención BMP te explote... solo que si alguien malintencionadamente te da o encuentras por ahi imagenes con extención BMP, DIB o RLE puede que te explote la fuente de poder al abrirlos con photoshop CS2 y CS3 es broma... no explota la fuente de poder pero si comprometer todo tu sistema... pero si es un archivo sin malas intenciones entonces todo funciona de maravilla (ojo que aún no hay parches disponibles ni actualizaciones por lo cual deben andar circulando ya algunas imagenes que te dejan un hermoso backdoor  |
|
|
|
|
En línea
|
|
|
|
|
|
|
|
|
lipman
|
Pero vamos a ver, eso es solamente si lo abres con el photoshop?, es decir que puedes abrir con el visor de imagenes de windows de toda la vida un BMP, y parece ser una imagen normal y no pasa nada, y si lo abres con el photoshop, la has cagado? Cosas que tiene la vida...  |
|
|
|
|
En línea
|
|
|
|
lushinho
Desconectado
Mensajes: 1
Pluma De Cristal
|
gracias por el aviso. (la verdad es que estoy probando mi firma XD)
|
|
|
|
|
En línea
|
|
|
|
Charmex
Desconectado
Mensajes: 4
|
Gracias por la advertencia yo ya estaba apunto de usar a lo loco mi nuevo photoshop pero bueno ya veo que ni eso es seguro XD
|
|
|
|
|
En línea
|
|
|
|
|
 |
- 
