Adobe Acrobat 及 Reader 多個漏洞
最後更新
2011年01月28日
發佈日期:
2010年10月06日
2671
觀看次數
風險: 中度風險
在 Adobe Reader 及 Acrobat 發現多個漏洞，遠端攻擊者可利用漏洞進行阻斷服務或控制受影響的系統，而本機攻擊者可利用漏洞提升權限。由於處理 PDF 文件內的異常數據、字體或影像時，產生記憶體損毀、陣列指標及輸入驗證錯誤，遠端攻擊者可透過引誘使用者開啟特製 PDF 文件，利用漏洞終止受影響的應用程式或執行任意程式碼；惡意使用者亦可利用漏洞在 Linux 系統提升權限。
影響
- 阻斷服務
- 權限提升
- 遠端執行程式碼
受影響之系統或技術
- Adobe Reader 9.3.4 及之前的版本
- Adobe Reader 8.2.4 及之前的版本
- Adobe Acrobat 9.3.4 及之前的版本
- Adobe Acrobat 8.2.4 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Adobe Acrobat 及 Reader 版本 9.4 或 8.2.5：
http://www.adobe.com/support/security/bulletins/apsb10-21.html
漏洞識別碼
- CVE-2010-2883
- CVE-2010-2884
- CVE-2010-2887
- CVE-2010-2888
- CVE-2010-2889
- CVE-2010-2890
- CVE-2010-3619
- CVE-2010-3620
- CVE-2010-3621
- CVE-2010-3622
- CVE-2010-3623
- CVE-2010-3624
- CVE-2010-3625
- CVE-2010-3626
- CVE-2010-3627
- CVE-2010-3628
- CVE-2010-3629
- CVE-2010-3630
- CVE-2010-3631
- CVE-2010-3632
- CVE-2010-3656
- CVE-2010-3657
- CVE-2010-3658
資料來源
分享至