查看旧版所有文章

有风的日子,网页设计爱好者的家园

旧版

您现在访问的是有风的日子旧版!新版地址为:http://www.hellowind.com
有风的日子现已全面升级!新标识,新域名,新架构,新布局,新平台,不变的承诺——有风的日子,网页设计爱好者的家园
为网页设计、平面设计、多媒体设计及摄影爱好者提供资讯、博客、相册、论坛等多方位服务...

警告:Acrobat Reader软件发现严重安全漏洞

来源:千龙网    发表于2004-3-6 1:01:46

关键字:Acrobat Reader, 安全, 漏洞

  3月4日消息,安全研究人员周四(3月4日)警告称,某些版本的“Adobe Acrobat Reader”软件发现一种“高风险”的缓存溢出安全漏洞,使用户的系统有被黑客控制的危险。

  英国安全咨询公司NGSSoftware在这个软件的XML数据格式(.xfdf)中发现了这个安全漏洞,并且警告说,恶意的攻击者可以通过引诱用户查看一种精心制作的XFDF文件引起缓存溢出的问题。

  这个安全漏洞影响Adobe Acrobat Reader 5.x版本的软件。Adobe公司已经修复了这个安全漏洞,并且敦促用户升级到新版本的Adobe 6.0软件。

  据NGSSoftware公司的咨询人员称,这个安全漏洞是非常严重的,因为当用户使用微软的IE浏览器等应用软件时,以“.xfdf”为扩展名的XFDF文件会自动执行下载任务。

  这家安全公司解释说,执行这个文件将引起缓存溢出。用户被引诱到包含恶意xfdf文件的网站或者通过电子邮件收到这种恶意文件都会受到这种安全漏洞的影响。

  “Adobe Acrobat Reader”是一种应用广泛的阅读和显示PDF格式文件的软件。