Adobe发布Reader和Acrobat漏洞补丁
2009-05-15 19:56
579 查看
据国外媒体报道,Adobe近日对Adobe Reader 和Adobe Acrobat进行了更新,以此修补一项影响Windows、Mac、Linux和Unix的严重的JavaScript漏洞。
正如公司所承诺的那样,本周二对于软件漏洞给出了修补的安全性意见,并针对影响Unix的第二个漏洞进行了修补。安全公司Secunia认为该漏洞“相当关键”。
Adobe认为,4月27日proof-of-concept代码开始针对这些漏洞进行流通,起初出现在Linux安全网站Packetstorm上。但本周二Adobe在一则博客帖子上表示并不知道基于此代码进行开发后的任何攻击。
Adobe表示,通过一个特别制作的PDF文件可以利用所有的漏洞来攻击受感染程序,或者控制用户系统。第一个漏洞影响了很多平台,其中包括Reader和Acrobat读取JavaScript的方式"getAnnots()",并以此破坏内存。
第二个漏洞只影响Unix,包括读取"customDictionaryOpen()"
JavaScript的方法。这些漏洞影响Reader 9.1 和Acrobat 9.1,以及Reader
9.1.1,8.1.5和7.1.2。对于无法实现更新的用户,公司建议关闭受影响程序的JavaScript。
Adobe发布了一个补丁用来修复4月末发现的一个高风险漏洞,Adobe Reader中的"getAnnots()" JavaScript功能出现安全漏洞,可能让黑客执行任意程序。而这一漏洞影响Adobe Reader与Acrobat 9.1、8.1.4、7.1.1及更早的版本,所有平台都会受影响。
该漏洞为一个边界条件错误,黑客得以趁机取得使用者权限执行任意程序,或无预警关闭该应用程序。目前Adobe已经在官方网站上发布相关补丁,详情请访问以下链接:
访问:Security Updates available for Adobe Reader and Acrobat
正如公司所承诺的那样,本周二对于软件漏洞给出了修补的安全性意见,并针对影响Unix的第二个漏洞进行了修补。安全公司Secunia认为该漏洞“相当关键”。
Adobe认为,4月27日proof-of-concept代码开始针对这些漏洞进行流通,起初出现在Linux安全网站Packetstorm上。但本周二Adobe在一则博客帖子上表示并不知道基于此代码进行开发后的任何攻击。
Adobe表示,通过一个特别制作的PDF文件可以利用所有的漏洞来攻击受感染程序,或者控制用户系统。第一个漏洞影响了很多平台,其中包括Reader和Acrobat读取JavaScript的方式"getAnnots()",并以此破坏内存。
第二个漏洞只影响Unix,包括读取"customDictionaryOpen()"
JavaScript的方法。这些漏洞影响Reader 9.1 和Acrobat 9.1,以及Reader
9.1.1,8.1.5和7.1.2。对于无法实现更新的用户,公司建议关闭受影响程序的JavaScript。
Adobe发布了一个补丁用来修复4月末发现的一个高风险漏洞,Adobe Reader中的"getAnnots()" JavaScript功能出现安全漏洞,可能让黑客执行任意程序。而这一漏洞影响Adobe Reader与Acrobat 9.1、8.1.4、7.1.1及更早的版本,所有平台都会受影响。
该漏洞为一个边界条件错误,黑客得以趁机取得使用者权限执行任意程序,或无预警关闭该应用程序。目前Adobe已经在官方网站上发布相关补丁,详情请访问以下链接:
访问:Security Updates available for Adobe Reader and Acrobat
相关文章推荐
- Adobe发布Reader和Acrobat漏洞补丁
- Adobe发布Reader和Acrobat漏洞补丁
- Adobe发布Reader和Acrobat漏洞补丁
- Mac版Adobe Acrobat Reader修改pdf背景颜色
- Dapper中Adobe Acrobat Reader 7运行进程僵死的解决方案
- Adobe Acrobat Reader DC 离线安装包
- Modify default PDF binding program between Adobe Acrobat and Reader
- Adobe Acrobat/Adobe Reader“复制到剪贴板时发生错误。出现内部错误[解决]
- 官网下载到离线的Adobe Acrobat Reader DC
- Acrobat/Adobe Reader字符显示有毛刺的解决方法
- Windows下使用AcroRd32.exe(Adobe Acrobat Reader)打开PDF文件
- 任务栏 Adobe Acrobat DC / Adobe Reader 图标出错、异常、不显示(Windows下)
- 在ubuntu中安装Adobe Acrobat Reader
- Adobe Acrobat reader 鼠标指针变成黑色方块的解决方案
- 漏洞太多 专家呼吁停用Adobe Acrobat Reader
- Adobe Acrobat Reader DC v15.7
- Adobe Acrobat Reader 漏洞分析过程
- Visual studio 2008开发Adobe Acrobat/Adobe Reader插件开发-入门篇