KnowSafe 安全预警：Adobe Reader and Acrobat - Exploit

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2009-4324 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

在Adobe Reader和Acrobat9.x中的Doc.media.newPlayer方法和Windows和Mac OS X中的Acrobat9.x和8.2之前的8.x中，允许远程攻击者通过使用ZLib压缩流编写的PDF文件执行任意代码。

影响范围

应用：adobe acrobat（影响面 Up to (including) 9.2）

应用：adobe acrobat（版本 6.0）

应用：adobe acrobat（版本 6.0.1）

应用：adobe acrobat（版本 6.0.2）

应用：adobe acrobat（版本 6.0.3）

应用：adobe acrobat（版本 6.0.4）

应用：adobe acrobat（版本 6.0.5）

应用：adobe acrobat（版本 7.0）

……另有 56 项受影响环境，详见官方公告

解决方案

升级至安全版本。

参考信息

http://blogs.adobe.com/psirt/2009/12/new_adobe_reader_and_acrobat_v.html

http://contagiodump.blogspot.com/2009/12/virustotal-httpwww.html

http://lists.opensuse.org/opensuse-security-announce/2010-01/msg00009.html

http://osvdb.org/60980

http://secunia.com/advisories/37690

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。