Adobe Acrobat 存在URL处理命名注入漏洞
番茄系统家园 · 2022-03-08 06:43:22
受影响系统：
Adobe Acrobat Reader
不受影响系统：
Adobe Acrobat Reader 8.1.1
描述：
BUGTRAQ ID: 25748
CVE(CAN) ID: CVE-2007-5020
Adobe Acrobat Reader是非常流行的PDF文件阅读器。
Adobe产品在渲染特制的PDF文件时存在漏洞，远程攻击者可能通过利用此漏洞诱骗用户打开恶意文件控制用户系统。
如果恶意的PDF文件中包含有特制的URI的话，则用户点击了该链接就会调用所注册的URI处理器（如mailto），导致注入执行任意命令。
链接：http://seclists.org/fulldisclosure/2007/Sep/0361.html#start
http://marc.info/?l=full-disclosure&m=119159477404263&w=2
http://www.heise-security.co.uk/news/96982
http://secunia.com/advisories/26201/
http://www.adobe.com/support/security/bulletins/apsb07-18.html
http://www.us-cert.gov/cas/techalerts/TA07-297B.html
*>
建议：
厂商补丁：
Adobe
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/wlaq/172124VqpVwJ.html。
