作者pongchew (胖胖)
看板CSMU-D97
標題[剛好看到] 好不像我會PO的文章
時間Wed Jun 23 16:44:06 2010
此乃學校網頁抓下來的哪
真是太不像我了，今日。
Adobe Reader/Adobe Acrobat 9.3.2以前版本零時差攻擊
--------------------------------------------------------------------------------
公告單位： 電子計算機中心
公告日期： 099/06/23~099/06/28
公告內容：
[內容說明]駭客利用Adobe Reader及Adobe Acrobat尚未修補的flash重大弱
點(APSA10-01)，在PDF文件中嵌入惡意Flash內容攻擊authplay.dll元件。
當使用者開啟這類PDF文件時，可能於受攻擊成功後遭植入惡意程式，
攻擊者將可控制受害系統執行任意惡意行為。
目前已發現使用該弱點之惡意PDF文件，經由電子郵件進行攻擊。目前
Adobe尚未修補此弱點。
[影響平台]Adobe Reader/Adobe Acrobat 9.3.2及更舊版本
[建議措施]
1. 暫時解決方案為刪除、重新命名或移除authplay.dll的權限，但可能會造成開
啟有flash內容的PDF文件時發生錯誤。該檔案在Adobe Acrobat預設位於C:\Program
Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll，在Adobe Reader預設位於
C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll。
2. 此弱點目前尚待廠商提供修補程式，預計於99/6/29後提供更新程式，屆時請注意更新。
3. 請勿開啟未受確認之電子郵件附件程式。
[參考資料]
http://www.adobe.com/support/security/advisories/apsa10-01.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1297
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 112.104.201.67
1F：推 mickishang :你應該是增鄭家吧你XD 06/23 17:49
2F：推 DTX124578 :曾鄭家擬在李家預防間做甚麼!!!!! 06/23 22:51
3F：推 cyta :各有各的想像空間囉XD 06/23 22:56
4F：推 realplus :我怎麼可能幹這種事呢？！ 06/25 16:10
5F：推 class789 :anything is possible~ 06/25 18:11
6F：推 shamila :阿嘎 快從胖邱體內中出來(標點符號請自斷句 06/27 01:57
7F：推 cyta :371 06/27 12:28