可完全控制PC  Adobe Reader再现致命漏洞

似乎Adobe Reader每次出现的漏洞,都足以导致可完全控制PC,最近传出 Adobe Reader再现致命漏洞,PC捍卫者与关注安全的网友共同来了解以下信息:

　Adobe公司最近发布警告称，有黑客正在利用Abobe Reader软件中存在的一个尚未修复的漏洞，对用户的电脑发起攻击，进而得到这些PC的完全控制权。Adobe表示他们会在下周二发布的面向Windows，Mac以及Unix等操作系统的Acrobat9.1.3版本更新中修正这一漏洞。据securityfocus网站发布的信息，攻击者可以利用伪装成PDF文档的病毒来发起针对这种漏洞的攻击。

　另据Security Focus表示，针对这种漏洞的攻击“只面向少数目标”，不过他们未能就此做详细说明。而Adobe则表示这种攻击只面向Reader软件和Windows操作系统环境。

　在Windows Vista中开启了DEP(data execution prevention数据执行保护)功能的用户可以免疫这种漏洞攻击，其它平台的用户则暂时可以通过禁用javas cript功能来达到免疫攻击的目的，不过Adobe同时警告称病毒设计者很可能开发出能使这些免疫措施失效的病毒。

　(要禁用javas cript功能，你可以进入Reader软件的“Edit”菜单，选择javas cript选项，然后把“开启Acrobat的javas cript功能”前面的勾勾去掉即可。)

  这已经是今年第三起针对Adobe Reader和Flash软件未修正漏洞的攻击了，正所谓树大招风，如今Adobe Reader和Flash软件的流行程度甚至已经超过了微软的产品。而Adobe公司则由于程序存在Bug和安全补丁发布速度极慢而饱受批评。他们五月份还曾承诺要增强Reader软件的安全保护机制。

　Adobe公司表示他们正与杀毒软件厂商积极合作，以便这些杀毒软件能检测到此类病毒。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点