建站
咨詢
售后
建站咨詢
新聞中心
最近Adobe兩款產(chǎn)品相繼暴出0day漏洞， Adobe Acrobat和Adobe Reader存在一個(gè)PDF 0day漏洞。利用該漏洞的惡意代碼和詳細(xì)的技術(shù)分析已經(jīng)在互聯(lián)網(wǎng)上被公開，并被廣泛轉(zhuǎn)載。通過被公開的技術(shù)資料，黑客能夠輕易利用該漏洞傳播各類惡意軟件。根據(jù)目前受感染的PDF文件樣本看來，病毒攻擊的目標(biāo)人群之一很可能是各大企業(yè)公司的高層管理人員。
10年積累的網(wǎng)站設(shè)計(jì)制作、成都做網(wǎng)站經(jīng)驗(yàn)，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先網(wǎng)站制作后付款的網(wǎng)站建設(shè)流程，更有烏魯木齊免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
病毒制造者將含有惡意代碼的PDF附件發(fā)送至他們的郵箱中，一旦這些帶病毒的文件得以運(yùn)行，導(dǎo)致電腦中毒，那么病毒制造者就有機(jī)會盜取管理人員計(jì)算機(jī)中的機(jī)要文件。由于這些文件包含公司的重要機(jī)密信息， 丟失或被盜都可能帶來巨大的經(jīng)濟(jì)損失，后果十分嚴(yán)重。
據(jù)Adobe方面消息，到3月11日才會發(fā)布修補(bǔ)該漏洞的補(bǔ)丁程序，距離現(xiàn)在還有12天。在此期間屬于“補(bǔ)丁真空”期，很有可能會給黑客可趁之機(jī)。
各大殺毒軟件廠商相繼給出臨時(shí)的解決方案：
首先應(yīng)禁用Javascript，防止造成執(zhí)行代碼的漏洞。Acrobat的Javascript可以通過以下方式來禁用：在Preferences菜單中，選擇Edit -> Preferences -> JavaScript and un-check Enable Acrobat JavaScript。其次應(yīng)防止IE瀏覽器自動打開PDF文檔。由于Adobe Acrobat和Adobe Reader的安裝文件會設(shè)置IE瀏覽器在沒有提示用戶的情況下自動打開PDF文件。
執(zhí)行以下步驟，可以防止在Web瀏覽器中打開pdf文檔：打開Adobe Acrobat Reader，選擇Edit -> Preferences ->Internet section，去掉“Display PDF in browser”選項(xiàng)前的對勾。
據(jù)悉，已有黑客寫出不需要使用Javascript的溢出程序。所以以上禁用Javascript的方法已難以湊效，國外安全產(chǎn)商Sourcefire的工程師發(fā)布了一個(gè)非官方補(bǔ)丁。
Adobe Acrobat和Adobe Reader補(bǔ)丁下載：
http://down.ixpub.net/safe/soft/AcroRdv9-Patch.zip
另外，F(xiàn)lash Player近日發(fā)布發(fā)版本，新版本號為：10.0.22.87 ，新版本修復(fù)了Flash Player的9.x和10.x版本中的多個(gè)安全漏洞。這些安全漏洞可能允許惡意用戶繞過安全限制、操控?cái)?shù)據(jù)、執(zhí)行跨站腳本攻擊或泄露敏感信息。
建議用戶盡快升級Flash Player。
【相關(guān)文章】
- 互聯(lián)網(wǎng)疫情警示——Adobe“零日”漏洞的風(fēng)險(xiǎn)及應(yīng)對
- 最新Adobe漏洞防御措施和專補(bǔ)工具
- Adobe驚現(xiàn)“零日漏洞” 影響Acrobat Reader幾乎所有版本
當(dāng)前名稱：Adobe漏洞連連打補(bǔ)丁是關(guān)鍵
本文路徑：http://www.5511xx.com/article/coiipjg.html
