数码资源网·下载

展开

注意!Adobe Reader现跨站脚本漏洞

作者:网友整理
Adobe Reader For AndroidV10.8.1 简体中文免费版

Adobe Reader For AndroidV10.8.1 简体中文免费版 30.86M / 简体中文

点击下载
Adobe Reader16阅读器安卓版(PDF阅读)

Adobe Reader16阅读器安卓版(PDF阅读) 11M / 简体中文

点击下载
adobe air安卓中文版(跨平台工具) v25.6.0.134 手机版

adobe air安卓中文版(跨平台工具) v25.6.0.134 手机版 51.10M / 简体中文

点击下载
安全研究人员发现广泛使用的Adobe Acrobat Reader中存在跨站点脚本(XSS)隐患,利用这一漏洞攻击者能够很容易执行恶意代码

  这一漏洞在前段时间柏林举行的Chaos Communication Congress黑客会议上由安全研究人员Stefano Di Paola与Giorgio Fedon公布。攻击者只需简单地在在线PDF的URL中添加某些代码并使用户点击它就能控制Adobe Reader浏览器插件在客户端执行任意的JavaScript。

  这个XSS隐患是由Adobe Reader的Open Parameters功能引起的,通过这个功能可以使用URL来打开PDF文件并指定所要显示的内容与显示的方式。

  赛门铁克在一份安全公告中表示,因为Open Parameters功能存在于大多数版本的Adobe Reader与浏览器插件中,所以这次的XSS隐患可能会导致大范围针对客户端的攻击。

  赛门铁克还提醒道,攻击者可以不费什么力气就能利用这个XSS隐患来窃取基于Cookie的认证密文并发起其它攻击。

  目前Adobe还没就此事作出回应。

  此次的隐患会影响到Windows IE 6平台下6.0.1版本的Adobe Reader和Windows+Firefox 2.0.0.1平台下版本为7.0.8的Adobe Reader,所幸Adobe在Adobe Reader 8中已经修复了这个问题。

  安全机构Secunia建议用户尽快升级到Adobe Reader 8,但它并没有把这个隐患看的很严重,只把它列为“低危”级别。赛门铁克在10分制的标准中,把次漏洞的严重等级列为6.1分。

加载全部内容

相关文章
相关专题