发布日期：2010-01-13
更新日期：2010-01-14

受影响系统：

Adobe Acrobat <= 9.2
Adobe Acrobat <= 8.1.7
Adobe Reader <= 9.2
Adobe Reader <= 8.1.7

不受影响系统：

Adobe Acrobat 9.3
Adobe Acrobat 8.2
Adobe Reader 9.3
Adobe Reader 8.2

描述：

---

BUGTRAQ  ID: 37756
CVE ID: CVE-2009-3959

Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。

Adobe Reader和Acrobat的U3D实现中存在整数溢出漏洞。攻击者可以通过诱骗用户打开特制的PDF文件来利用这些漏洞。多个Web浏览器和操作系统可使用Adobe Reader浏览器插件，会自动打开网站上的PDF文档。

<*来源：Nicolas Joly
  
  链接：http://secunia.com/advisories/37690/
        http://www.adobe.com/support/security/bulletins/apsb10-02.html
        http://marc.info/?l=bugtraq&m=126357370419088&w=2
        https://www.redhat.com/support/errata/RHSA-2010-0038.html
        https://www.redhat.com/support/errata/RHSA-2010-0037.html
        http://www.us-cert.gov/cas/techalerts/TA10-013A.html
*>

建议：

---

临时解决方法：

* 禁止浏览器自动打开PDF文档。
* 禁用JavaScript。

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/bulletins/apsb10-02.html

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2010:0037-01）以及相应补丁:
RHSA-2010:0037-01：Critical: acroread security and bug fix update
链接：https://www.redhat.com/support/errata/RHSA-2010-0037.html

浏览次数：2502
严重程度：0（网友投票）