Acrobat和Reader存在Javascript漏洞!


来源:cnbeta   作者:   日期: 2008-06-25


    约翰霍普金斯大学的计算机研究人员发现了Adobe Reader 和 Acrobat 软件中的漏洞,这一漏洞可导致黑客完全控制中招的计算机.

    Adobe在今天发布的一份安全警示中确认了这一漏洞,Secunia将该漏洞评级为严重,这一漏洞主要对7.0.9,8.1.2以及更早版本有效,Adobe已经修正了问题并发布了更新.但7.1版本用户不受影响,Acrobat and Reader 9因为还没有发布,因此谈不上它的漏洞.

    SecurityFocus 警告,用户如果不当使用可被攻击者远程执行代码并被接管控制,这一问题主要源自JavaScript在PDF中的嵌入运用.