防范0-day漏洞 Adobe再升级Acrobat_pdf阅读器下载_新闻资讯_中关村在线种植

发布时间：2020-04-19 17:56:42 阅读：次来源：衣帽架厂家

防范0-day漏洞 Adobe再升级Acrobat_pdf阅读器下载_新闻资讯_中关村在线

Adobe今日再发布Acrobat和Reader的升级版，防范Adobe Flash被0-day漏洞所攻击；Adobe早些时候已发布了Flash的升级版本，因为Acrobat与Reader都与Flash采用相同技术，该公司在今日发布升级。

本次升级得很及时，也比预期中的升级要早。Adobe安全专家解释：“监测报告指出，Adobe Flash Player、Acrobat和Reader都有容易被0-day漏洞利用的弱点，还有嵌入在微软Word与excel中的flash文件（.swf），被当做邮件附件发送到Windows操作系统为0-day主要攻击的目标。”

Qualys公司（IT安全技术服务公司）技术总监Wolfgang Kandek提到，这些恶意文件被当做电邮发送时，名字起得很正规，诱惑用户打开它。但是，如果你真的点开了附件，Flash的0-day漏洞已经被释放到你的机器上，而你的电脑也沦为“肉鸡”，任黑客远程操纵；而另一份文档稍后会启动，它才是真的。但是，这个过程发生得非常迅速，很多用户都没注意到。

受影响的软件包括Windows系统上的Adobe Reader X(10.0.1)以及早前版本，Mac操作系统上Adobe Reader X(10.0.2)与早前版本；Adobe Acrobat X(10.0.2)的Windows和Mac版本。Adobe建议安装上述软件的用户即刻下载并安装升级版。

Adobe目前仍然为Adobe Reader X定期升级补丁，今年6月计划为Windows系统发送Adobe Reader X第二季度的补丁。