首页 -> 安全研究

安全研究

安全漏洞
Adobe Acrobat和Reader位图解析模块远程代码执行漏洞

发布日期:2011-02-08
更新日期:2011-02-22

受影响系统:
Adobe Acrobat 9.x
Adobe Acrobat 8.x
Adobe Reader 9.x
Adobe Reader 8.x
不受影响系统:
Adobe Acrobat Adobe Acrobat Standard 9.4.2
Adobe Acrobat Adobe Acrobat Standard 10.0.1
Adobe Acrobat Adobe Acrobat Professional 9.4
Adobe Acrobat Adobe Acrobat Professional 10.
Adobe Acrobat Adobe Acrobat 9.4.2
Adobe Acrobat Adobe Acrobat 10.0.1
Adobe Reader 9.4.2
Adobe Reader 10.0.1
描述:
BUGTRAQ  ID: 46218,46220
CVE ID: CVE-2011-0599,CVE-2011-0596

Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。

Adobe Reader和Acrobat的位图解析模块在实现上存在多个堆缓冲区破坏漏洞,远程攻击者可利用这些漏洞通过诱使用户打开处理恶意PDF文件在用户系统上执行任意代码。


<*来源:Peter Vreugdenhil
  *>

建议:
厂商补丁:

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.adobe.com

浏览次数:2411
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障