Удаленное получение root-прав в Kindle Touch

[Security]

Около 3 месяцев назад был обнаружен способ получения root-привилегий и возможности удаленно выполнять произвольные команды в ОС Linux, используемой в платформе для чтения электронных книг Kindle Touch компании Amazon. Уязвимым оказался модуль "libkindleplugin.so" встроенного веб-браузера Kindle Touch с прошивкой версии 5.1.0. Одной из областей применения этой уязвимости является установка произвольного ПО (в том числе проведение "джейлбрейка"), другой - получение реквизитов учетной записи Amazon, хранимой на Kindle Touch. Amazon заявил, что новые устройства Kindle Touch поставляются с прошивкой 5.1.1, в которой устранена эта уязвимость, однако обновления для устройств с версией 5.1.0 предоставлено не было.

Опубликовано: 22-07-2012
Подробнее: http://uinc.ru/news/oa659.html