作者pongchew (胖胖)
看板CSMU-D97
标题[刚好看到] 好不像我会PO的文章
时间Wed Jun 23 16:44:06 2010
此乃学校网页抓下来的哪
真是太不像我了,今日。
Adobe Reader/Adobe Acrobat 9.3.2以前版本零时差攻击
--------------------------------------------------------------------------------
公告单位: 电子计算机中心
公告日期: 099/06/23~099/06/28
公告内容:
[内容说明]骇客利用Adobe Reader及Adobe Acrobat尚未修补的flash重大弱
点(APSA10-01),在PDF文件中嵌入恶意Flash内容攻击authplay.dll元件。
当使用者开启这类PDF文件时,可能於受攻击成功後遭植入恶意程式,
攻击者将可控制受害系统执行任意恶意行为。
目前已发现使用该弱点之恶意PDF文件,经由电子邮件进行攻击。目前
Adobe尚未修补此弱点。
[影响平台]Adobe Reader/Adobe Acrobat 9.3.2及更旧版本
[建议措施]
1. 暂时解决方案为删除、重新命名或移除authplay.dll的权限,但可能会造成开
启有flash内容的PDF文件时发生错误。该档案在Adobe Acrobat预设位於C:\Program
Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll,在Adobe Reader预设位於
C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll。
2. 此弱点目前尚待厂商提供修补程式,预计於99/6/29後提供更新程式,届时请注意更新。
3. 请勿开启未受确认之电子邮件附件程式。
[参考资料]
http://www.adobe.com/support/security/advisories/apsa10-01.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1297
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 112.104.201.67
1F:推 mickishang :你应该是增郑家吧你XD 06/23 17:49
2F:推 DTX124578 :曾郑家拟在李家预防间做甚麽!!!!! 06/23 22:51
3F:推 cyta :各有各的想像空间罗XD 06/23 22:56
4F:推 realplus :我怎麽可能干这种事呢?! 06/25 16:10
5F:推 class789 :anything is possible~ 06/25 18:11
6F:推 shamila :阿嘎 快从胖邱体内中出来(标点符号请自断句 06/27 01:57
7F:推 cyta :371 06/27 12:28