Adobe Reader CoolType.dll库TTF字体解析栈溢出漏洞

受影响系统:

Adobe Acrobat 9.3.4
Adobe Reader 9.3.4

描述:

Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。

Adobe Reader的CoolType.dll库在解析字体文件时存在栈溢出漏洞,用户受骗打开了特制的PDF文件就可能导致执行任意代码。目前这个漏洞正在被多个恶意软件积极的用于挂马攻击。

<*来源:neox_fx
  
  链接:
http://secunia.com/advisories/41340/
        http://www.adobe.com/support/security/advisories/apsa10-02.html
        http://contagiodump.blogspot.com/2010/09/cve-david-leadbetters-one-point-lesson.html
*>

建议:

厂商补丁:

Adobe
—–
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.adobe.com

发表评论?

0 条评论。

发表评论