23 июля 2002 г.

Подписчики рассылки BugTraq получили письмо, в котором российская компания "Элкомсофт" описывает уязвимость онлайновой библиотеки на базе ПО Adobe Content Server 3.0

    Служба eBook Library, созданная на основе ПО Adobe Content Server 3.0, является электронным аналогом обычной библиотеки и позволяет "взять" на время один из пяти экземпляров каждой книги. Прочитав книгу, пользователь может вернуть ее назад в библиотеку, либо книга вернется туда автоматически по истечении определенного срока.

    Ошибка, обнаруженная в Content Server 3.0, позволяет получить в eBook Library недоступную в данный момент книгу, книгу с неограниченным сроком действия или все экземпляры одной книги. Кроме того, уязвимость позволяет провести своеобразную "DoS-атаку", в результате которой все содержащиеся в библиотеке книги станут недоступны.

    Также в письме сообщается, что ранее сотрудники "Элкомсофт" обнаружили гораздо более серьезную ошибку в ПО Adobe и сообщили об этом компании, но никакого ответа от Adobe не последовало. В этот раз Элкомсофт решила не тратить зря время на сообщение в Adobe и опубликовала информацию об ошибке через рассылку BugTraq.

    Интересно, что "Элкомсофт" обнародовала сообщение об уязвимости eBook Library практически в день годовщины ареста Дмитрия Склярова. Напомним, что этот сотрудник "Элкомсофт" был арестован по инициативе Adobe и обвинялся в нарушении американского закона "О защите авторских прав в цифровую эпоху" (DCMA).