|
据国外媒体报道，研究人员发现一种高级的攻击代码正在网络上传播。这种攻击代码利用最新版本Adobe Reader软件中的一个严重的安全漏洞实施攻击。
据首先向Adobe报警的安全研究人员Mila Parkour说，这种“点击即遭攻击”的利用安全漏洞的代码通过包含一个陷阱PDF文件的电子邮件传播。目前大多数杀毒软件都不能识别它。他说，这种电子邮件发给了一伙“研究常见问题”人，从而使他认为攻击者已经选择了要使用这种攻击代码。
Abode星期三证实称，这个安全漏洞影响Reader 9.3.4以及用于Windows、Mac OS X和Unix操作系统的早期版本的Reader软件。Adobe安全团队正在研究什么时候发布补丁的过程之中。Adobe正在与安全公司合作以帮助他们开发检测和隔离技术以便控制这种攻击。
目前，除了采取谨慎的方法打开PDF文件之外，用户还没有缓解这种攻击的方法。使用FoxIT等替代的PDF文件阅读软件也是有意义的。但是，目前还不能确定其它程序有没有安全漏洞。
|