Adobe Reader 及 Acrobat 多個執行程式碼漏洞
最後更新
2011年01月28日
發佈日期:
2009年10月12日
2779
觀看次數
風險: 中度風險
在Adobe Reader及Acrobat發現多個漏洞，攻擊者可利用漏洞繞過保安限制、取得敏感資料、導致阻斷服務或控制受影響的系統。由於處理異常資料時出現記憶體損毀、整數及堆陣滿溢、陣列索引及輸入驗證錯誤，攻擊者可透過引誘使用者開啟特製的PDF文件或瀏覽惡意網頁，利用漏洞洩露敏感資料、偽冒資料、終止受影響的應用程式或執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Adobe Reader 9.1.3 及之前的版本 (視窗，麥金塔及 UNIX)
- Adobe Reader 8.1.6 及之前的版本 (視窗，麥金塔及 UNIX)
- Adobe Reader 7.1.3 及之前的版本 (視窗及麥金塔)
- Adobe Acrobat 9.1.3 及之前的版本 (視窗，麥金塔及 UNIX)
- Adobe Acrobat 8.1.6 及之前的版本 (視窗，麥金塔及 UNIX)
- Adobe Acrobat 7.1.3 及之前的版本 (視窗及麥金塔)
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
更新至 Adobe Acrobat 及 Reader 9.2, 8.1.7, 或 7.1.4 版本：
http://www.adobe.com/go/gntray_prod_acrobat_family_home
漏洞識別碼
- CVE-2007-0045
- CVE-2007-0048
- CVE-2009-2979
- CVE-2009-2980
- CVE-2009-2981
- CVE-2009-2982
- CVE-2009-2983
- CVE-2009-2984
- CVE-2009-2985
- CVE-2009-2986
- CVE-2009-2987
- CVE-2009-2988
- CVE-2009-2989
- CVE-2009-2990
- CVE-2009-2991
- CVE-2009-2992
- CVE-2009-2993
- CVE-2009-2994
- CVE-2009-2995
- CVE-2009-2996
- CVE-2009-2997
- CVE-2009-2998
- CVE-2009-3431
- CVE-2009-3458
- CVE-2009-3459
- CVE-2009-3460
- CVE-2009-3461
- CVE-2009-3462
資料來源
相關連結
分享至