Adobe Acrobat和Reader发现Javascript漏洞

By kevinwu on June 25, 2008 1:17 PM | No Comments | No TrackBacks

约翰霍普金斯大学的计算机研究人员发现了Adobe Reader 和 Acrobat 软件中的漏洞,这一漏洞可导致黑客完全控制中招的计算机.

Adobe在今天发布的一份安全警示中确认了这一漏洞,Secunia将该漏洞评级为严重,这一漏洞主要对7.0.9,8.1.2以及更早版本有效, Adobe已经修正了问题并发布了更新.但7.1版本用户不受影响,Acrobat and Reader 9因为还没有发布,因此谈不上它的漏洞.

SecurityFocus 警告,用户如果不当使用可被攻击者远程执行代码并被接管控制,这一问题主要源自JavaScript在PDF中的嵌入运用.（csdn）