受影响系统:
Adobe Acrobat 9.3.4
Adobe Reader 9.3.4
描述:
Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。
Adobe Reader的CoolType.dll库在解析字体文件时存在栈溢出漏洞,用户受骗打开了特制的PDF文件就可能导致执行任意代码。目前这个漏洞正在被多个恶意软件积极的用于挂马攻击。
<*来源:neox_fx
链接:http://secunia.com/advisories/41340/
http://www.adobe.com/support/security/advisories/apsa10-02.html
http://contagiodump.blogspot.com/2010/09/cve-david-leadbetters-one-point-lesson.html
*>
建议:
厂商补丁:
Adobe
—–
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
0 条评论。