首页 > 信息安全 > 正文

Adobe再曝高危漏洞 点击PDF文件就中毒

2010-09-20 18:19:14  来源:赛迪网

摘要:据外媒报道,Adobe近日曝出最新0Day漏洞。当用户使用Adobe Reader 或Adobe Acrobat打开包含恶意代码的PDF文件时,可导致电脑被黑客完全控制,可谓“点击即中毒”。
关键词: 漏洞 黑客 微软

  据外媒报道,Adobe近日曝出最新0Day漏洞。当用户使用Adobe Reader 或Adobe Acrobat打开包含恶意代码的PDF文件时,可导致电脑被黑客完全控制,可谓“点击即中毒”。目前,包含恶意代码的PDF文件已在网上传播,危害甚重。值得欣慰的是,目前在国内还没有监测到利用此漏洞的木马或病毒,但安全专家提醒用户,应该提前做出预防。

  9月9日,据外媒报道,Adobe曝出最新0Day溢出漏洞。利用该漏洞的恶意代码可通过PDF文件进行传播。国外安全研究人员Mila Parkour表示,这种攻击可谓“点击即中毒”,且“大多数杀毒软件都不能识别它”。Adobe也于9月15日公开承认了该漏洞的存在,并称这个安全漏洞影响Reader 9.3.4版以及用于Windows、Mac OS X和Unix操作系统的早期版本的Reader软件。Adobe认为,上述安全漏洞很“严重”,因为它可以使黑客控制任何一台正在运行PDF的电脑。

  据了解,Adobe Reader是Adobe公司出品的专业PDF阅读软件,而Adobe Acrobat则是用于制作PDF的工具。这两款软件在国内外均有众多用户。目前,Adobe尚未发布针对“PDF安全漏洞”的补丁。

  业内人士表示,在安全领域存在一个奇怪的定律,即一个软件的安全性和它的人气成反比,换话句话说就是,一个软件用户越多,遭到攻击的可能性越高。正如目前最流行的Windows操作系统往往是“漏洞百出”,微软也赢得了“补丁之王”的“美誉”。

  安全专家表示,这是因为软件的普及度越高,黑客发现漏洞后可攻击的对象就越多,相对攻击成本就越低。Adobe Reader作为国际知名的PDF阅读软件遭到攻击,并不奇怪。但此次“PDF安全漏洞”造成的危害却不能小觑。在其官方未正式发布安全补丁之前,用户一定不要打开、接收陌生人传来的PDF文件。


第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。