发布日期：2010-01-13
更新日期：2010-01-14

受影响系统：

Adobe Acrobat <= 9.2
Adobe Acrobat <= 8.1.7
Adobe Reader <= 9.2
Adobe Reader <= 8.1.7

不受影响系统：

Adobe Acrobat 9.3
Adobe Acrobat 8.2
Adobe Reader 9.3
Adobe Reader 8.2

描述：

---

BUGTRAQ  ID: 37760
CVE(CAN) ID: CVE-2009-3957

Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。

本地或远程攻击者可以利用Adobe Reader和Acrobat中的空指针引用错误导致拒绝服务。多个Web浏览器和操作系统可使用Adobe Reader浏览器插件，会自动打开网站上的PDF文档。

<*来源：Didier Stevens
  
  链接：http://www.adobe.com/support/security/bulletins/apsb10-02.html
        http://www.us-cert.gov/cas/techalerts/TA10-013A.html
*>

建议：

---

临时解决方法：

* 禁止浏览器自动打开PDF文档。
* 禁用JavaScript。

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/bulletins/apsb10-02.html

浏览次数：2552
严重程度：0（网友投票）