Доступ к информации других доменов в Adobe SVG Viewer при выполнении команды alert()

Описание: Еще одна уязвимость доступа к информации других доменов обнаружена в Adobe SVG Viewer. Удаленный пользователь может выполнить произвольные команды и записывать файлы на целевой системе пользователя.

Adobe SVG Viewer позволяет удаленному пользователю создавать SVG документы или HTML код таким образом, чтобы при загрузки этих документов изменялся URL окна на другой домен, во время ожидания пользовательского ввода при выполнении команды "alert()" и затем продолжая выполнение кода в другом домене. В результате удаленный пользователь может украсть куки, читать локальные файлы и выполнять произвольные команды на системе.

URL производителя: http://www.adobe.com/svg/overview/whatsnew.html

Решение: Установите обновленную (3.1) версию программы: http://www.adobe.com/svg/viewer/install/mainframed.html