Adobe Acrobat JavaScript解释引擎执行任意代码漏洞发布时间:2003-05-07 更新时间:2003-05-13 严重程度:中 威胁程度:隐蔽攻击 错误类型:输入验证错误 利用方式:服务器模式 BUGTRAQ ID:7567 受影响系统 Adobe Acrobat 5.0未影响系统 Adobe Acrobat 6.0详细描述 Adobe Acrobat存在一个输入验证的漏洞。 Adobe JavaScript解释引擎存在缺陷。远程攻击者可以在PDF文件内嵌JavaScript代码,用户在浏览该恶意PDF文件的时候会执行任意代码。 解决方案 Adobe Acrobat 5.0.5: Adobe Patch A507AFP.exe http://www.adobe.com/support/downloads/thankyou.jsp?ftpID=2121&fileID=2065 相关信息 http://www.adobe.com/support/downloads/detail.jsp?ftpID=2121 |