当前位置:首页 > 日记 > 正文

警惕:超星阅览器0day漏洞曝光

警惕:超星阅览器0day漏洞曝光

警惕:Adobe Reader漏洞被曝光








出处:超级巡警 时间:2007年10月25日














一、事件分析:

     
  近日,一个高危Acrobat Reader漏洞被曝光。远程攻击者可能通过利用此漏洞诱骗用户打开恶意文件控制用户系统。同时,我们监测到一些包含有利用此漏洞的恶意PDF文档的邮件开始传播。

  Adobe产品在渲染特制的PDF文件时存在漏洞,远程攻击者可能通过利用此漏洞诱骗用户打开恶意文件控制用户系统。如果恶意的PDF文件中包含有特制的URI的话,则用户点击了该链接就会调用所注册的URI处理器(如mailto),导致注入执行任意命令。
  影响版本:Adobe Reader 8.1
       Adobe Reader 7.0.9
       Adobe Acrobat Professional
  此漏洞的PoC样本截图:


  超级巡警团队还监测到一些利用此漏洞的恶意PDF文档开始利用邮件传播,文档被计算机有漏洞的用户打开后会在后台下载木马病毒并运行。
  病毒邮件可能会使用以下主题:
       INVOICE alacrity
       INVOICE depredate
       STATEMET ?indigene
  可能会使用的附件名:
       INVOICE.pdf
       YOUR_BILL.pdf
       BILL.pdf
       STATEMET.pdf


 
 


二、解决方案
       1,Adobe官方已经发布补丁,补丁下载地址:
          Adobe Reader 8.1.1:
          Acrobat 8.1.1:
       2、推荐安装超级巡警监测查杀木马。
       3、请广大用户及时使用超级巡警的补丁检查功能,检查并安装系统补丁,预防更多的漏洞攻击。  

相关文章

迅雷离线下载:解决云计算的困境

迅雷离线下载:解决云计算的困境

下载,离线,云计算,迅雷,困境,在云计算领域中不乏主题。似乎每天都能听到这个词,但真正登陆的应用却很少,前一天,国外从业者再次指出,当前云计算在应用过程中面临的实际问题是云计算首当其冲,首当其冲的是传输速度快、成本高、资源消耗大。 那么…

在中国四千亿帝国迅雷云加速被引爆

在中国四千亿帝国迅雷云加速被引爆

迅雷,中国,帝国,电脑软件,在不久的将来,国家发展和改革委员会是由国家发展和改革委员会(发改委)批准。这一举动再次表明,大数据时代已经到来,是影响社会经济和日常生活的各个方面。同时,该实验室是在大数据加速场唯一的国家工程实验室。这意味着,…

Q版手机游戏OL将震撼公测西安镜

Q版手机游戏OL将震撼公测西安镜

西安,公测,电脑软件,OL,战斗的号角已经吹响,龙与恶魔之子的战斗即将敲响,一场注定要凶猛的战斗即将上演。是通过千个敌人,战无不胜,还是兄弟或团队一起战斗,拿着一把法宝答案将立即公布。 实时格斗Q版手机网游中国第一宠物与坐骑完美融合的不死…

苹果发布OSX更新以修复邮件问题

苹果发布OSX更新以修复邮件问题

邮件,电脑软件,OSX,北京11月8日消息,消息之前,很多OS X小牛mavericks用户抱怨Gmail服务无法正常工作。今天,苹果发布的邮件应用程序更新来解决这个问题。 用户可以查找更新到Mac应用商店并手动下载安装。苹果建议用户在安装更新之前备份系统…

TeamViewer4.0.5459简体中文汉化版

TeamViewer4.0.5459简体中文汉化版

简体中文,汉化版,电脑软件,TeamViewer是一个简单而快速的远程控制解决方案,在任何防火墙和NAT代理的后台桌面共享和文件传输。为了连接到另一台计算机,它运行TeamViewer同时在两台电脑上没有安装的需要是必须的。软件开始自动地在两计算机生…

金山毒霸发布2011杀毒软件,创建云

金山毒霸发布2011杀毒软件,创建云

杀毒软件,金山毒霸,电脑软件,4月15日,一家领先的专业安全厂商金山安全隆重推出了年度力作mdash;mdash;金山毒霸2011,行业带来了期待已久的中国第一个真正的云杀毒软件。 据报道,在过去的两年中,杀毒厂商都在谈论云计算的安全性。但在产品最终用…

Windows零日攻击漏洞代码已暴露

Windows零日攻击漏洞代码已暴露

暴露,漏洞,代码,电脑软件,Windows,据国外媒体报道,Stuxnet蠕虫利用Windows零日攻击漏洞的代码已经在网上曝光。这个代码利用Windows任务调度程序中的一个安全漏洞升级攻击者的权限。该漏洞已经在11月20日添加到了Offensive Security管理的利…

XP打印机共享问题解决方法

XP打印机共享问题解决方法

问题解决方法,电脑软件,XP,在中国,你不可以因为各种原因打印机共享。在这个时候,你感到困惑吗为了解决这个问题,我们需要对症下药。让我们了解共享打印机中最容易出现的问题和解决方案。 现象1:网络邻居无法浏览 共享打印机,首先要做的并不是…

安装WindowsME2000免费序列号

安装WindowsME2000免费序列号

序列号,安装,电脑软件,                                                                                                       …

(八)沙发造型

(八)沙发造型

电脑软件,                                                                                                             …

灵宝市交通事故,河南

灵宝市交通事故,河南

灵宝市,河南,交通事故,电脑软件,人民日报,三门峡,七月,19(记者屈昌蓉)7月19日12:30左右,有1009km + 200m,灵宝地区的交通事故,209国道。7人当场死亡,2人抢救无效死亡,15人受伤。事故发生后,徐光春、河南省委书记的郭更茂的秘书,省委省长作出重要指示,为…

ASP常见的文件处理功能

ASP常见的文件处理功能

文件处理,常见,功能,电脑软件,ASP,ASP中用来处理文件上传和删除的自定义函数。 创建文件夹函数 CreateFolder(strfolder)功能的参数是相对路径 您要建立的文件夹是否已经存在 昏暗的strtestfolder,objfso strtestfolder = Mappath(strfolder)…