发布日期：2010-01-13
更新日期：2010-01-14

受影响系统：

Adobe Acrobat <= 9.2
Adobe Acrobat <= 8.1.7
Adobe Reader <= 9.2
Adobe Reader <= 8.1.7
NOS Microsystems getPlus Helper ActiveX < 1.6.2.49

不受影响系统：

Adobe Acrobat 9.3
Adobe Acrobat 8.2
Adobe Reader 9.3
Adobe Reader 8.2

描述：

---

BUGTRAQ  ID: 37759
CVE(CAN) ID: CVE-2009-3958

getPlus下载管理器是用于通过浏览器下载、安装和升级其他软件的管理工具。

getPlus Helper ActiveX控件（gp.ocx）在初始化多个参数时存在栈溢出漏洞，用户受骗打开恶意HTML网页就可以触发这个溢出，导致执行任意指令。

<*来源：Will Dormann
  
  链接：http://secunia.com/advisories/38131/
        http://www.adobe.com/support/security/bulletins/apsb10-02.html
        http://www.kb.cert.org/vuls/id/773545
        http://www.us-cert.gov/cas/techalerts/TA10-013A.html
*>

建议：

---

临时解决方法：

* 在IE中禁用getPlus Helper ActiveX控件，为以下CLSID设置kill bit：

{E2883E8F-472F-4fb0-9522-AC9BF37916A7}

或将以下文本保存为.REG文件并导入：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}]
"Compatibility Flags"=dword:00000400

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/bulletins/apsb10-02.html

浏览次数：3165
严重程度：0（网友投票）