周二，Adobe公司为其Reader应用软件发布安全补丁，这也是今年以来第五次发布这样的补丁。据报道，这次发布的是针对8个已发现的安全漏洞补丁，其中包括该公司5个多月前发现的一个漏洞。 在五月下旬，核心安全技术研究人员就发现，Adobe Reader和Adobe Acrobat存在一个很严重的漏洞。这两款应用软件都支持PDF文件格式，不同的是前者为免费软件，而后者则为收费产品。该漏洞会危及到Windows、Mac和Linux早期版本的电脑用户，黑客可以通过漏洞发动攻击代码。 核心安全机构在周二表示，8.1.2版本的Acrobat和Reader都存在漏洞。在今年6月发布的最新版本Acrobat 9和 Reader 9则可以幸免。 他们表示，攻击者可以利用某些PDF文件的缓冲区溢出漏洞进行攻击。 而Reader 8.1.2本身就容易促成很多漏洞，其中有些漏洞在今年2月Adobe发布更新之前，就在网络上大肆泛滥。之后在6月，Adobe为另外一个漏洞发布了更新，才升级到8.1.2版本。在Adobe做出反应之前，该漏洞也被黑客大为利用。 当时，曾经有安全专家抨击Adobe，称存在Reader和Acrobat中的JavaScript漏洞为“流行病”。 周二，由核心安全机构透露出来的漏洞其实也涉及到了JavaScript。他们表示，”该漏洞出现的原因是，当解析JavaScript函数字符串‘util.printf（）"中包含的浮点运算符时会出现边界错误”。 其实，当核心安全机构在审查早些时候报道的Foxit Reader中的漏洞的时候，就已经披露了这个漏洞。虽然该漏洞对于Adobe应用软件来说不存在危害，但是在后来进一步的审查中，他们发现了第二个漏洞，而这个漏洞却是可以被用来攻击系统的，存在极大的安全风险。 在5月20号，核心安全机构把这些发现报告给了Adobe，但是直到现在，Adobe才发布这两个补丁和相关支持体系的安全公告。 具有讽刺意义的是，当Foxit能够在发现漏洞后的一个月内发布补丁的时候，Adobe却花上了近5倍这样多的时间来为其Reader和Acrobat修补漏洞。核心安全技术公司的首席执行官Ivan Arce，也拒绝对Adobe花费这么长时间修复漏洞发表任何看法，他仅仅指出，Adobe在本周二修复了8个安全漏洞。 至于Adobe频繁地发布安全补丁，特别是修补JavaScript相关的漏洞，Acre也无从知晓。他仅在周二表示说， “Reader十分强大，它具有很多功能”，“大型而又复杂的软件会比那些小巧的软件更容易出现漏洞”。 在他们发表上述观点后不久，Adobe紧随其后。Adobe发布了升级到Reader 8.1.3和Acrobat 8.1.3的链接，其中包括有对其他7个安全漏洞补丁的简短描述（链接网址：http://www.adobe.com/support/security/bulletins/apsb08-19.html）。 Adobe还表示，它们还没有收到针对这8个安全漏洞进行的攻击报告，虽然核心安全公司公布了这些漏洞。 而使用Adobe Reader 9或者Acrobat 9的用户大可不必担心，这些用户不需要采取任何措施防范这些漏洞。黑客攻防之 SYN攻击基本原理与防范技术Ubuntu 8.10下安装设置Gufw-ufw图形界面防火墙[多图]相关资讯 漏洞
- 快递官网漏洞泄露 1400 万用户信息 （08/12/2014 08:37:42）
- 要389目录服务器访问绕过漏洞 （10/01/2012 09:18:08）
- ASUS Net4Switch "ipswcom.dll" （03/02/2012 09:32:42）
| - 软件漏洞是一笔大买卖！ （10/06/2012 08:28:32）
- PHPCMS V9.1.13任意文件包含漏洞分 （08/01/2012 07:23:17）
- Open Handset Alliance Android （03/01/2012 06:59:34）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|
易网时代-编程资源站