說明:
一.攻擊者可利用Adobe Reader及Acrobat的重大弱點,在PDF文
件中使用惡意的Javascript。當使用者開啟這類PDF文件時,
將被植入惡意程式,攻擊者將可控制受害系統執行任何惡意
行為。
二.使用該弱點之惡意PDF文件,經由電子郵件進行攻擊。目前
Adobe尚未修補此弱點,建議使用者參照以下建議措施停用
Javascript功能,來防堵這類的攻擊手法。
三.影響版本:Adobe Reader 與 Arobat 9.2.0 及更舊版本。
四.建議措施:
(1).停用 Javascript:
點選『編輯->偏好設定->JavaScript』
將「啟用Acrobat Javascript」取消核選
(2).此弱點目前尚待廠商提供修補程式,預計於99/1/12後提
供更新程式,屆時請注意更新。
(3).請勿開啟未受確認之電子郵件附件檔案。
以上資料曾在 BBS 上同步公告
|