Alert GCSA-10121 - Vulnerabilita' in Adobe Device Central

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-10121
           Data : 26 agosto 2010
         Titolo : Vulnerabilita' in Adobe Device Central

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Adobe Device Central che potrebbe 
essere sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica le librerie (ad 
esempio QTCF.DLL) in modo non sicuro, e potrebbe essere sfruttata per caricare 
librerie arbitrarie inducendo l'utente, per esempio, ad aprire un file Adobe 
Device Central Project (.adcp) situato su WebDAV o SMB share remoti.

La vulnerabilita' e' confermata in Adobe Device Central CS5 versione 3.0.1.0 
(3027) per Windows
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Adobe Device Central CS5 3.x


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non
aprire file non fidati.


:: Riferimenti

Exploit-db:
http://www.exploit-db.com/exploits/14755/

Secunia:
http://secunia.com/advisories/41118/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHZzM/OB+SpikaiRAQLtjgP7Bd09rtAOgVAhDfc7V5e/A7dqN/EAgtdt
8ijxS9nQY6T+bZfsEN3TRuhrhqxOY/c74j2oc+uuKlu9EZAVLHid1e0Y1cjBhqm1
VKjkLkHTYGo/ZOpIsdnD4P7WQSr6vD8E+6TRkLRSD/Y/pFl4AydR1iwT3S7o6TZk
11gwf0Wktvk=
=lHJe
-----END PGP SIGNATURE-----