KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2010-1240 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在Windows和Mac os x上的Adobe Reader和9.3.3之前的Acrobat 9.x，8.2.3之前的8.x ，不限制 Launch File warning dialog中一个文本字段的内容，这使得远程攻击者更容易欺骗用户执行pdf文档中指定的任意本地程序，声明Open button 将使用户能够读取加密消息的文本字段演示了这一点。
影响范围
应用：adobe acrobat_reader（版本 9.3.1）
系统：opensuse_11.0 acroread（影响面 Up to (excluding) 9.3.3-2.1）
系统：opensuse_11.1 acroread（影响面 Up to (excluding) 9.3.3-2.1.1）
系统：opensuse_11.2 acroread（影响面 Up to (excluding) 9.3.3-2.1.1）
系统：opensuse_11.3 acroread（影响面 Up to (excluding) 9.3.4-0.2.1）
系统：redhat_5 acroread（影响面 Up to (excluding) 0:9.3.3-1.el5）
解决方案
升级至安全版本。
参考信息
http://blog.didierstevens.com/2010/03/29/escape-from-pdf/
http://blog.didierstevens.com/2010/06/29/quickpost-no-escape-from-pdf/
http://lists.immunitysec.com/pipermail/dailydave/2010-April/006075.html
http://www.adobe.com/support/security/bulletins/apsb10-15.html
http://www.securitytracker.com/id?1024159
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。