发布日期：2010-01-13
更新日期：2010-01-14

受影响系统：

Adobe Acrobat <= 9.2
Adobe Acrobat <= 8.1.7
Adobe Reader <= 9.2
Adobe Reader <= 8.1.7

不受影响系统：

Adobe Acrobat 9.3
Adobe Acrobat 8.2
Adobe Reader 9.3
Adobe Reader 8.2

描述：

---

BUGTRAQ  ID: 37758
CVE ID: CVE-2009-3953

Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。

Adobe Reader和Acrobat的3difr.x3d在处理U3D CLOD Mesh Declaration块时存在数组索引错误，用户受骗打开包含有特制U3D模型的PDF文档就会触发内存破坏，导致执行任意指令。多个Web浏览器和操作系统可使用Adobe Reader浏览器插件，会自动打开网站上的PDF文档。

<*来源：Parvez Anwar
  
  链接：http://secunia.com/advisories/28802/
        http://www.adobe.com/support/security/bulletins/apsb10-02.html
        https://www.redhat.com/support/errata/RHSA-2010-0038.html
        https://www.redhat.com/support/errata/RHSA-2010-0037.html
        http://www.us-cert.gov/cas/techalerts/TA10-013A.html
*>

建议：

---

临时解决方法：

* 禁止浏览器自动打开PDF文档。
* 禁用JavaScript。

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/bulletins/apsb10-02.html

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2010:0037-01）以及相应补丁:
RHSA-2010:0037-01：Critical: acroread security and bug fix update
链接：https://www.redhat.com/support/errata/RHSA-2010-0037.html

浏览次数：2492
严重程度：0（网友投票）