广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 1790 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
HK003
个人头像
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x18
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[漏洞修补] Adobe Acrobat Reader UnixAppOpenFilePerform 缓冲区满溢漏洞
Adobe Acrobat Reader UnixAppOpenFilePerform 缓冲区满溢漏洞


Adobe Acrobat Reader 被发现有一个漏洞,恶意的人可以利用这个漏洞去控制使用者的系统。

当 Acrobat Reader开启一个包含 "/Filespec" 标签的文件时,由于 "UnixAppOpenFilePerform" 的边界检查错误会导致这个漏洞。透过欺骗使用者开启一个特制的 PDF 文件去攻击这个漏洞,可以以执行 Acrobat Reader的使用者权限去执行任意程式码。


影响力

远端执行任意程式码
受影响之系统

Adobe Acrobat Reader for Unix 版本 5.0.9 及 5.0.10

解决方法

在安装软体之前,请浏览软体供应商的网页,以获得更多详细资料。

如在 Linux 或 Solaris 使用 Adobe Reader 5.0.9 或 5.0.10,请下载 Adobe Reader 7.0:


http://www.adobe.com/products...dstep2.html.

如在 IBM-AIX 或 HP-UX 使用 Adobe Reader 5.0.9 或 5.0.10,请下载 Adobe Reader 5.0.11:


http://www.adobe.com/products...dstep2.html.




献花 x0 回到顶端 [楼 主] From:香港 电讯盈科 | Posted:2005-07-13 19:20 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.011826 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言