首 页 ┆ 文章中心 ┆ 下载中心 ┆ 动画频道 ┆ 客户留言 ┆ 繁體中文
设为首页
加入收藏
联系我们
您当前的位置:古都网络 -> 文章中心 -> 软件资讯 -> 安全资讯 -> 文章内容 退出登录 用户管理
栏目导航
· 软件报道 · 安全资讯
热门文章
· [图文] 衣原体感染的发病机...
· [组图] 性感+清纯(超爽)
· [组图] 国产标致美女 金莎
· [图文] 急速免费空间50m/无...
· 3721新闻联盟
· 华夏名网点击付费
· 第一主机联盟
· 龙腾广告站
· [图文] 吸毒吸穷自己 去抢劫...
· [图文] 小学生在校外被杀案...
相关文章
· [组图] Adobe Acrobat处理电...
Acrobat出现严重安全漏洞 用户慎打附件链接
作者:葛雅莉  来源:eNet硅谷动力  发布时间:2006-6-10 17:51:34  发布人:爱你也疯狂

减小字体 增大字体

    本周三,安全组织iDefense称,Adobe在其流行的应用程序Acrobat Reader中发现了严重的安全漏洞。通过此漏洞,攻击者可以通过恶意制造的PDF文件进行公开攻击,这种文件可以通过电子邮件附件网页链接传播,从而达到控制用户主机的目的。

    这家安全机构表示:“Unix版本的Acrobat Reader中存在的缓冲溢出漏洞可以被攻击者远程利用,允许攻击者执行强制代码。”最近几个星期内,Acrobat Reader软件频频出现安全漏洞,但没有特别严重的漏洞。2004年12月,Acrobat Reader出现一种严重的安全漏洞,Acrobat Reader5.0和Acrobat Reader6.0版本出现的严重漏洞被攻击者利用,执行远程恶意代码。

    Unix和Linux版本的Acrobat Reader5.0被用户广泛安装使用,PDF是一种独立的文件格式。PDF格式与微软的办公文件格式不同,它完全支持Unix和Linux平台。iDefense称,在UnixAppOpenFilePerform中存在的漏洞,可将用户提供的数据存储为一种固定格式的栈缓冲,引起缓冲溢出和执行强制代码。因此,远程攻击者在无需知道栈地址的情况下可以轻松地选择数据实施攻击。

    iDefense指出,在某种情况下这种漏洞并不很危险,因为在漏洞被利用前会出现错误信息报告。但是,关闭信息窗口并不能停止攻击活动的发生。iDefense和Adobe公司建议用户在打开附件或是链接时谨慎小心,并建议用户升级新的版本,比如Acrobat Reader 7.0等。

[] [返回上一页] [打 印] [收 藏]
∷相关文章评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论...]
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录