Adobe Acrobat 存在URL处理命名注入漏洞

受影响系统： Adobe Acrobat Reader <= 8.1 不受影响系统： Adobe Acrobat Reader 8.1.1 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 25748 CVE(CAN) ID: CVE-2007-5020 Adobe Acrobat Reader是非常流行的PDF文件阅读器。 Adobe产品在渲染特制的PDF文件时存在漏洞，远程攻击者可能通过利用此漏洞诱骗用户打开恶意文件控制用户系统。 如果恶意的PDF文件中包含有特制的URI的话，则用户点击了该链接就会调用所注册的URI处理器（如mailto），导致注入执行任意命令。 <*来源：pdp （pdp.gnucitizen@googlemail.com） 链接：http://seclists.org/fulldisclosure/2007/Sep/0361.html#start http://marc.info/?l=full-disclosure&m=119159477404263&w=2 http://www.heise-security.co.uk/news/96982 http://secunia.com/advisories/26201/ http://www.adobe.com/support/security/bulletins/apsb07-18.html http://www.us-cert.gov/cas/techalerts/TA07-297B.html *> 建议： -------------------------------------------------------------------------------- 厂商补丁： Adobe ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

最后

以上就是仁爱毛豆为你收集整理的Adobe Acrobat 存在URL处理命名注入漏洞 的全部内容，希望文章能够帮你解决Adobe Acrobat 存在URL处理命名注入漏洞 所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。