Adobe Acrobat 存在URL处理命名注入漏洞 _漏洞分析_网络安全_

受影响系统： Adobe Acrobat Reader <= 8.1 不受影响系统： Adobe Acrobat Reader 8.1.1 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 25748 CVE(CAN) ID: CVE-2007-5020 Adobe Acrobat Reader是非常流行的PDF文件阅读器。 Adobe产品在渲染特制的PDF文件时存在漏洞，远程攻击者可能通过利用此漏洞诱骗用户打开恶意文件控制用户系统。 如果恶意的PDF文件中包含有特制的URI的话，则用户点击了该链接就会调用所注册的URI处理器（如mailto），导致注入执行任意命令。 <*来源：pdp （pdp.gnucitizen@googlemail.com） 链接：http://seclists.org/fulldisclosure/2007/Sep/0361.html#start http://marc.info/?l=full-disclosure&m=119159477404263&w=2 http://www.heise-security.co.uk/news/96982 http://secunia.com/advisories/26201/ http://www.adobe.com/support/security/bulletins/apsb07-18.html http://www.us-cert.gov/cas/techalerts/TA07-297B.html *> 建议： -------------------------------------------------------------------------------- 厂商补丁： Adobe ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

提示： 本文由神整理自网络，如有侵权请联系本站删除！
本站声明：
1、本站所有资源均来源于互联网，不保证100%完整、不提供任何技术支持；
2、本站所发布的文章以及附件仅限用于学习和研究目的;不得将用于商业或者非法用途；否则由此产生的法律后果，本站概不负责！