2014年1月16日星期四

Adobe將修復Reader和Acrobat17個安全漏洞

Adobe將修復Reader和Acrobat17個安全漏洞

Adobe將修復Reader和Acrobat17個安全漏洞


  【電腦店】6月30日消息,據國外媒體報道,Adobe星期二發佈瞭Reader和Acrobat升級軟件,修復瞭17個嚴重的安全漏洞,其中一個安全漏洞正在被黑客用來控制用戶的計算機,另一個安全漏洞使用社會工程學和PDF文件的方法能夠被用來實施攻擊。

  Adobe警告稱,這些安全漏洞影響到Flash播放器,在6月初正在被用於實施攻擊。Adobe在6月10日修復這個安全漏洞。

  同時,這個PDF安全漏洞是安全研究人員Didier Stevens在今年3月公開的。他演示瞭一個利用“/Launch”功能的概念證明式的攻擊。一個星期之後,NitroSecurity公司的另一位研究人員也利用這個安全漏洞創建瞭一個概念證明式的攻擊。

  Adobe公司的Steve Gottwals星期二在博客中稱,我們增加瞭功能以阻止在默認狀態下啟動一個可執行文件或者其它有害的對象的企圖。我們還修改瞭現有的報警對話框的工作方式以阻止已知的社會工程學攻擊。

  Adobe在安全公告中稱,這個安全更新軟件適用於Windows、Mac和Unix系統的Adobe Reader 9.3.2版和Windows和Macintosh系統的Adobe Acrobat 9.3.2版以及Windows和Mac系統的Adobe Reader 8.2.2版和Acrobat 8.2.2版。 這些更新將在計劃在7月13日實施的每季度安全更新中提供。Adobe下一次發佈季度安全更新的時間是在10月12日。

  同時,Adobe說,當這些補丁可用的時候,它將從7月13日開始在其下載中心為最流行的語言和操作系統提供這些更新。

    没有评论:

    发表评论