首页 -> 安全研究

安全研究

安全漏洞
Adobe Acrobat和Reader字体解析远程代码执行漏洞

发布日期:2011-02-08
更新日期:2011-02-22

受影响系统:
Adobe Acrobat 9.x
Adobe Acrobat 8.x
Adobe Reader 9.x
Adobe Reader 8.x
不受影响系统:
Adobe Acrobat Adobe Acrobat Standard 9.4.2
Adobe Acrobat Adobe Acrobat Standard 10.0.1
Adobe Acrobat Adobe Acrobat Professional 9.4
Adobe Acrobat Adobe Acrobat Professional 10.
Adobe Acrobat Adobe Acrobat 9.4.2
Adobe Acrobat Adobe Acrobat 10.0.1
Adobe Reader 9.4.2
Adobe Reader 10.0.1
描述:
BUGTRAQ  ID: 46216
CVE ID: CVE-2011-0594

Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。

Adobe Reader和Acrobat在字体解析处理上存在漏洞,远程攻击者可以通过诱使用户处理包含了畸形字体的PDF文件在用户系统中执行任意代码。

<*来源:Tavis Ormandy
  *>

建议:
厂商补丁:

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.adobe.com

浏览次数:2287
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障