Adobe修復嚴重Reader和Acrobat缺陷
作者：佚名
Adobe系統公司發布了其季度安全更新，修復了Reader和Acrobat軟件中的六個嚴重漏洞。
Adobe系統公司發布了其季度安全更新，修復了Reader和Acrobat軟件中的六個嚴重漏洞。
Adobe安全更新影響Adobe Reader X和Adobe Acrobat X 10.1.1，以及早期Windows平臺和Mac平臺上支持的版本。“這些漏洞會導致應用程序崩潰，并可能允許攻擊者控制受影響的系統。”Adobe安全更新概述中這樣說道。
Adobe還發布了Reader和Acrobat中的新功能，使管理員更好地控制PDF文件中嵌入的JavaScript的執行。管理員現在有一個白名單功能可能禁用JavaScript，但它允許受信的文件運行。
“如果一個文件是可信的，將被允許JavaScript執行，但如果它是不可信的，Adobe Reader和Acrobat將阻止所有JavaScript的執行，”Adobe的軟件工程團隊在博客文章中概述了新的JavaScript控制功能。“信任的決定是基于特權位置。”
“大多數的攻擊進行使用了Adobe，涉及這樣或那樣的JavaScript，”漏洞管理廠商Qualys公司的首席技術官Wolfgang Kandek說道，“在企業環境中，需要更多對JavaScript支持的控制。”
如果管理員要禁用所有的JavaScript支持，可以啟用Javascript鎖定功能，同時禁止受信位置。Adobe表示，這可以防止用戶添加特權位置。
Adobe表示，該更新還包括上個月修復的兩個Adobe漏洞。Adobe Reader和Acrobat的下一個季度安全更新定于4月10日。Adobe上個月發布了一個帶外更新，修復U3D內存損壞漏洞，是針對性的攻擊的一部分，該漏洞由克希德馬丁公司的計算機事件響應小組發現。
【編輯推薦】
責任編輯：Writer
來源：
tt網絡
