[IMG=right]http://www.gigashare.com/files/hotlink/910010484.jpg[/IMG]Er blijkt een veiligheidslek in de Mac-versie van Adobe Version Cue te zitten. Het lek komt alleen voor in de Version Cue die geleverd wordt bij Adobe Creative Suite 1.0 en 1.3 (Version Cue Workspace versie 1.0 en versie 1.0.1). Gebruikers van Adobe Creative Suite 2 hebben niets te vrezen.
Hackers kunnen (als ze toegang hebben tot de machine) via het serienummer-controlesysteem van VersionCue Administrator rechten bemachtigen binnen Mac OS X. En iedereen die een béétje thuis is in het Apple-systeem weet dat dit behoorlijk eng is. VersionCue gebruikt een speciaal toegangsrecht, de SUID-vlag, voor één van zijn interne bestanden. Dit toegangsrecht is nodig om delen van de werkruimte via de account van de systeemhoofdmap uit te voeren. Dit recht kan uiteindelijk misbruikt worden om toegangsrechten tot de
root te krijgen waardoor een hacker volledig z'n gang kan gaan in het systeem.
VCNative, een beheerdersapplicatie in Version Cue, bevat een eerste opening. Hackers kunnen met een eigen commando een aangepaste bibliotheek laden. Via een voorspelbare naam in het logbestand dat bij het opstarten door VCNative wordt aangemaakt ontstaat een tweede opening. Een hacker kan dit bestand simpel vervangen door een ander bestand dat ongewenste code laat uitvoeren. Er bestaan al zogenaamde
exploits voor deze lekken. Geïnteresseerden kunnen die
hier[/b] en
hier op de site van het Franse FrSIRT vinden.
Dit lek is gemeld door
iDefense, een instantie die gespecialiseerd is in het opsporen van veiligheidslekken. Adobe heeft inmiddels
een patch klaarstaan die Version Cue weer dichtspijkert. Er is geen reden tot spontane paniek, maar als je gebruik maak van Adobe Creative Suite 1.0 of 1.3 adviseer ik je uiteraard wel deze patch te installeren.
Gast
