Błąd w obsłudze PDF

O autorze

msliwa

Zajmujący się kwestiami bezpieczeństwa serwis SANS poinformował o nowej luce w obsłudze plików PDF w przeglądarkach WWW. Odpowiednio spreparowany adres URL może doprowadzić do wykonania w przeglądarce dowolnego kodu JavaScript.

Do wystąpienia luki nie jest wymagane otwarcie samego pliku PDF, wystarczy kliknięcie na przygotowany link, nie jest też istotne, w jaki sposób zabezpieczona jest sama strona WWW. Tymczasowym sposobem zabezpieczenia się przed luką jest wyłączenie wtyczki obsługującej PDF (w przypadku Firefoksa można użyć wtyczki NoScript) lub całej obsługi JavaScript.