Adobe Acrobat Reader UnixAppOpenFilePerform 緩衝區滿溢漏洞Adobe Acrobat Reader 被發現有一個漏洞,惡意的人可以利用這個漏洞去控制使用者的系統。
當 Acrobat Reader開啟一個包含 "/Filespec" 標籤的文件時,由於 "UnixAppOpenFilePerform" 的邊界檢查錯誤會導致這個漏洞。透過欺騙使用者開啟一個特製的 PDF 文件去攻擊這個漏洞,可以以執行 Acrobat Reader的使用者權限去執行任意程式碼。
影響力
遠端執行任意程式碼
受影響之系統
Adobe Acrobat Reader for Unix 版本 5.0.9 及 5.0.10
解決方法
在安裝軟體之前,請瀏覽軟體供應商的網頁,以獲得更多詳細資料。
如在 Linux 或 Solaris 使用 Adobe Reader 5.0.9 或 5.0.10,請下載 Adobe Reader 7.0:
http://www.adobe.com/products...dstep2.html.如在 IBM-AIX 或 HP-UX 使用 Adobe Reader 5.0.9 或 5.0.10,請下載 Adobe Reader 5.0.11:
http://www.adobe.com/products...dstep2.html.