您的位置:首页 / 科技综合 /adobe

Adobe四周后发布Reader、Acrobat安全漏洞补丁

ZDNetnews 更新时间:2009-12-18 08:50:54作者:CNET科技资讯网

本文关键词: adobe | acrobat | Reader | 安全补丁 | 安全漏洞 |

CNET科技资讯网12月18日国际报道 Adobe将在1月12日修补其Reader和Acrobat当中,已被用来发动攻击的重大安全漏洞。那是该公司下一次预定的每季安全更新日。

影响Reader和Acrobat 9.2版之前各版的零日漏洞,可造成系统当机,让攻击者控制整台电脑。

赛门铁克表示,恶意的Adobe Acrobat PDF文件通过电邮附件散布,不知情者开启后,会执行一个锁定Windows系统的木马程序。目前感染率仍相当有限,风险评估层级也非常低。

Adobe决定循正常的规划,在四周之后发布更新,因为若要提前修补,将耽搁正规的安全更新两至三周。Adobe的Brad Arkin在公司博客写道:负责的小组决定,利用假日加班,为这个低风险的问题制作和测试一个高品质的补丁方案,避免任何新的问题产生。他们将在2010年1月12日的季度更新日,提供这项修补。

Arkin表示,在此同时,用户可利用一项新的JavaScript Blacklist缓和功能,轻松关闭JavaScript,他写道:此外,我们进行的一项非正式调查显示,多数组织偏好我们依照正常规划发布更新,以便配合他们既有的日程规划。

另一方面,Webroot分析该恶意软件的内容,发现其中有三个看似Windows系统文件的文件,已含有伪造的微软数字签名认证。不同于合法的微软签名认证,这些山寨版认证缺少一个电邮地址和时间标记。Webroot研究员Andrew Brandt指出:木马程序的作者很少会费心地,用这种方式为文件加入数字签章。目前还不清楚他们为什么这么做,但幕后的那个人或那些人,显然不是出于善意。

    

好看好玩

用户评论

用户评论

  • 用户名
  • 评论内容

CNET Networks
Copyright ? 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
京ICP证150369648号 京ICP备15039648号-2
京公网安备 11010802021500号