作者KarasuTW (鸦天狗)
看板AntiVirus
标题[情报] Adobe Reader/Acrobat 新漏洞和应变方案
时间Wed Dec 16 12:21:06 2009
Adobe 於 15 日发布 APSA09-07 号布告
http://www.adobe.com/support/security/advisories/apsa09-07.html
指出 Acrobat 及 Adobe Reader 存在重大漏洞允许远端执行任意程式码。
此一漏洞已被 Trojan.Pidief.H 等病毒利用。
对此 Adobe 提出资安建议，在更新档释出之前有三个选择可以减轻漏洞的影响：
(三选一，不用全作)
1. 使用 Adobe JavaScript 黑名单： Windows 使用者请下载
http://download.macromedia.com/pub/acrobat/updates/APSA09-07_C_Reg_Keys.zip
这个压缩档，解开後找到自己使用的版本的档案点两下。
例如，我使用 Ver 9.2 的 Adobe Reader 我就点
APSA09-07_C_Reg_Keys\version_9\reader.reg 这个档案两下。
MAC 使用者请看官方网站的指示。
接收到新的更新档的时候这些变更会自动解除。
2. 直接关闭 Acrobat 及 Adobe Reader 的 Javascript 功能：
打开程式後找编辑 - 偏好设定 - Javascript - 取消「启用 Acrobat JavaScript」
这个核取方块。
3. 使用 Windows 的 DEP 功能，适用版本如下：
All versions of Adobe Reader 9 running on Windows Vista SP1 or Windows 7
Acrobat 9.2 running on Windows Vista SP1 or Windows 7
Acrobat and Adobe Reader 9.2 running on Windows XP SP3
Acrobat and Adobe Reader 8.1.7 running on Windows XP SP3,
Windows Vista SP1 or Windows 7
若 DEP 有效，则攻击的效果会从远端执行程式码减弱到拒绝服务 (程式当掉) 的层级
--
+ + ．
And I begin to wonder... ★ ＊
The dreams I can't remember ＊ ‧
when I wake in the morning, ＊ ＊ ＊
where in the world did they go? 。 ＊
+ + ＊ ＊ ★ ＊ ．
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.43.125.37
1F：→ KarasuTW:使用Win2k、XPSP2以前版本、旧版 Adobe/Acrobat 者请留意 12/16 12:23
2F：推 ppFx4:谢谢提供情资 12/16 13:10
3F：推 forever05520:有用有推 12/16 18:20
4F：→ KarasuTW:注意一下 DEP 要 CPU 有支援才有用 O.O 12/16 21:51