Adobe Acrobat再曝0day漏洞 或导致计算机被远程控制

Adobe Acrobat今年比较闹心,这东东曝出的0day漏洞数量直逼windows。网盾组的兄弟说,又注意到一个新的Acrobat 0day,正在对这个漏洞的影响作进一步的评估。

该0day漏洞全称为Adobe Reader and Acrobat 'newplayer()' JavaScript 漏洞,位于Adobe Reader多媒体插件Multimedia.api。黑客利用该漏洞可以精心构造包含恶意代码的PDF文件,并可以通过网页挂马、邮件附件、网络共享(比如电子书)等方式进入用户系统,一旦用户主动或者被动点击了此类pdf文档,将触发漏洞,导致电脑被远程黑客可以完全控制。目前,Adobe官方尚未发布补丁程序。

受影响的平台:

所有平台(Windowx,Linux,Mac)

受影响版本:

Adobe Reader 9.2 and earlier versions for Windows, Macintosh, and UNIX

Adobe Acrobat 9.2 and earlier versions for Windows and Macintosh

Adobe官方提出的规避漏洞攻击的建议是禁用Adobe Reader和Acrobat里的javascript功能,操作步骤:

1.  启动Acrobat或Adobe Reader.

2. 选则「编辑」>「首选项」。

3. 选择JavaScript类别,取消选中「启用Acrobat JavaScript」。

Adobe Acrobat再曝0day漏洞 或导致计算机被远程控制

相关推荐