当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Adobe Reader及Acrobat安全限制绕过漏洞(CVE-2014-9150)

     发表日期：2014-12-08 13:27:47

Adobe Reader及Acrobat安全限制绕过漏洞(CVE-2014-9150)

BugTraq-ID:71366

CVE-ID:CVE-2014-9150

发布日期：2014-08-27

更新日期：2014-12-02

受影响系统：

Adobe Acrobat < 11.0.09

Adobe Reader < 11.0.09

详细信息：

Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Acrobat是1993年推出针对企业、技术人员和创意专业人士的系列产品，使智能文档的传送和协作更为灵活、可靠和安全。 Adobe Reader及Acrobat 11.0.09之前版本(Windows)的MoveFileEx调用挂勾功能存在竞争条件，攻击者通过NTFS连接攻击，利用此漏洞可绕过沙盒保护机制，并在任意位置写文件。

来源：

Google Project Zero.

解决办法：

厂商补丁：

Adobe

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/

https://code.google.com/p/google-security-research/issues/detail?id=103