邦为科技

首页

关于邦为

系统集成

网络安全

系统开发

ASP 服务

咨询与培训

人力资源

网络安全

安全评估

安全顾问

安全修复与加固

应急响应

安全信息服务

病毒防护

漏洞公告

系统漏洞公告

病毒漏洞公告

Adobe Acrobat 'pdf.ocx'远程缓冲区溢出漏洞 (Other,补丁)

涉及程序：

Adobe Acrobat程序

描述：

Adobe Acrobat 'pdf.ocx'远程缓冲区溢出漏洞

详细：

Acrobat是查看和打印Adobe便携文档格式(PDF)文件的程序。

Adobe Acrobat的一个ActiveX组件存在缓冲区溢出，远程攻击者可以利用这个漏洞构建恶意PDF文件，诱使用户解析，可能以进程权限在系统上执行任意指令。

问题可通过如下形式的URL触发：

GET /any_existing_dir/any_existing_pdf.pdf%00[long string] HTTP/1.1

超长字符串必须为一可接收URL字符。请求提交给WEB服务器会在NULL字节(%00)截断请求，否则就会由于非法文件名而返回"fine not found"页面。会截断请求的URL包括Microsoft IIS和NetScape Enterprise。尽管会截断URI，不过超长字符串还是会传递给Adobe ActiveX组件来处理这个页面，这个返回就会在RTLHeapFree()中产生缓冲区溢出，攻击者可以覆盖内存中任意地址。精心构建PDF文件，当用户解析可能以进程权限在系统上执行任意指令。

受影响系统：
Adobe Acrobat 6.0.2
Adobe Acrobat 6.0.1
Adobe Acrobat 6.0
Adobe Acrobat 5.0.5
Adobe Acrobat 5.0

解决方案：

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 采用如下方法关闭自动打开PDF：

1. 打开Adobe Acrobat/Acrobat Reader
2. Edit --> Preferences
3. 去掉"Display PDF in browser" 设置
4. 选择OK

厂商补丁：

Adobe
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.adobe.com/