Sistemas Afectados

1. Descripción

   
   

   Se reportarón una vulnerabilidad y una debilidad en Adobe SVG Viewer, pueden explotarse por personas maliciosas para enumerar los archivos dentro del sistema de un usuario o posiblemente comprometerló.

   1) Un error en el control de ActiveX (NPSVG3.dll) hace posible, para páginas web maliciosas, determinar si existe o no un archivo en el sistema de un usuario al especificar en la propiedad "src" el archivo en particular.

   La debilidad afecta a las versiones 3.02 y anteriores.

   2) Un error en libpng posiblemente pueda explotarse para ejecutar código arbitrario en el sistema de un usuario via una imagén PNG maliciosa.

   La vulnerabilidad afecta a la versión 3.01 y anteriores.

2. Impacto

   Exposición de información del sistema.

   Acceso remoto al sistema.

3. Soluciones

   Actualizar a la versión 3.03

   http://www.adobe.com/svg/viewer/install/

4. Apendices

   Mayor información.

   http://www.hyperdose.com/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Jesús Mauricio Andrade Guzmán (mandrade at seguridad dot unam dot mx)