|
|
|
北京時(shí)間12月7日凌晨消息，Adobe周二發(fā)表安全警告稱，已經(jīng)發(fā)現(xiàn)有黑客利用Adobe Reader 9.x 中的漏洞對(duì)Windows系統(tǒng)發(fā)起攻擊的狀況。
該漏洞的影響范圍也正在逐漸擴(kuò)大，目前包括適用于Windows以及Mac OS X操作系統(tǒng)的Adobe Reader X (10.1.1)以及更早期版本、適用于Unix操作系統(tǒng)的Adobe Reader 9.4.6以及更早期版本以及適用于Windows以及Mac OS X操作系統(tǒng)的Adobe Acrobat X (10.1.1)以及更早期版本都存在相關(guān)的漏洞。
Adobe的產(chǎn)品正在持續(xù)成為黑客攻擊的脆弱環(huán)節(jié)。根據(jù)Adobe提供的信息顯示，黑客通過這一漏洞的攻擊可能會(huì)導(dǎo)致目標(biāo)系統(tǒng)的崩潰，或者會(huì)讓黑客能夠暫時(shí)獲得控制目標(biāo)電腦的最高權(quán)限。
Adobe目前正在盡全力為Windows版的Adobe Reader以及Adobe Acrobat 9.x開發(fā)出應(yīng)對(duì)該漏洞的補(bǔ)丁。該補(bǔ)丁預(yù)計(jì)將在下周(12月12日)之前正式推出。
Adobe 的軟件安全團(tuán)隊(duì)ASSET在官方博客中解釋稱：“之所以我們首先解決Windows操作系統(tǒng)下Adobe Reader以及Acrobat 9.4.6的補(bǔ)丁問題，答案十分簡(jiǎn)單：因?yàn)樵摪姹镜漠a(chǎn)品和平臺(tái)是最容易成為黑客攻擊的對(duì)象。現(xiàn)實(shí)當(dāng)中的主要黑客攻擊，無論是過去還是現(xiàn)在，都主要局限在 Windows系統(tǒng)上的Adobe Reader。”
目前其他操作系統(tǒng)上的Adobe Reader以及Acrobat都暫時(shí)不會(huì)遭到直接威脅，因此Adobe計(jì)劃將這些相關(guān)產(chǎn)品的補(bǔ)丁直接放到下一次的季度性升級(jí)當(dāng)中——下一次產(chǎn)品升級(jí)時(shí)間將在2012年1月10日。目前尚沒有報(bào)道稱有黑客在試圖使用搭載惡意軟件的PDF產(chǎn)品攻擊Mac OS X或者Unix系統(tǒng)下的Adobe Reader或者Acrobat，而目前Windows版的Adobe Reader X以及Acrobat X都可以在沙盒保護(hù)模式下運(yùn)行，從而能夠避免暴露在黑客的攻擊范圍之內(nèi)。
Adobe并沒有給出具體的指導(dǎo)方案，以確保消費(fèi)者在更新補(bǔ)丁之前能夠有效地保護(hù)自己的電腦不受到攻擊。因此在新的補(bǔ)丁發(fā)布之前，廣大電腦用戶必須十分小心地應(yīng)對(duì)所有PDF文件，特別要避免打開陌生或者可疑的PDF文件。
|
|
發(fā)表留言請(qǐng)先登錄！
|