Adobe Reader和Acrobat遠程代碼執行漏洞

安全漏洞：CN-VA09-122
發佈日期：2009年12月16日
漏洞類型：代碼執行 
漏洞評估：嚴重
受影響的軟件： 
    Adobe Reader 9.2 及之前版本
    Acrobat 9.2 及之前版本

漏洞描述： 

   Adobe Reader 9.2和Acrobat 9.2及之前版本中存在安全漏洞，目前網上已經出現針對該漏洞的***程序。***者可以利用經過特殊構造的PDF文檔的來觸發該漏洞，成功的利用該漏洞可以獲取系統任意權限，最差的***結果也可導致主機拒絕服務。目前Adobe尚未發佈更新修正這一漏洞，建議用戶謹慎打開不明來源PDF文件並且可以通過禁用Javascript（要禁用javascript功能，你可以進入Adobe Acrobat 和Reader軟件的“Edit”菜單，選擇javascript選項，然後把“開啓Acrobat的javascript功能”前面的勾選項取消。）以免中招。CNCERT提醒廣大用戶請繼續關注Adobe安全公告，以便及時下載補丁更新。

參考信息： 
    http://www.securityfocus.com/bid/37331
    http://www.doecirc.energy.gov/bulletins/t-280.shtml
信息提供者： 
    Adobe