首頁 ＞ 頭條新聞

頭條新聞

速報>>

網安／Adobe出漏洞　零時差攻擊讓使用者權限大開

2009年10月13日 17:34

  • Adobe Reader 和 Acrobat 9.1.3 版以及先前版本受到木馬程式零時差漏洞攻擊，可讓駭客擁有不受限制的使用者權限。〔圖／Adobe資料照〕

記者蘇湘雲／台北報導

資訊安全廠商趨勢科技13日表示，最近發現一個專門攻擊Adobe Reader和Acrobat 9.1.3版以及先前版本的零時差漏洞攻擊的木馬程式，可讓駭客擁有不受限制的使用者權限。有報導說，Adobe對此已經坦承Adobe Reader及Acrobat 9.1.3含有一重大漏洞，預定最快在本週釋出修補程式。

趨勢科技說，此一個專門攻擊Adobe Reader和Acrobat 9.1.3版以及先前版本的零時差漏洞攻擊（CVE-2009-3459）的木馬程式TROJ_PIDIEF.UO，利用.PDF 檔案內藏一個內嵌的JavaScript，趨勢科技偵測到的是JS_AGENTT.DT；這個JavaScript專門利用一種稱為記憶體塗鴉 （heap spraying）的技巧來執行任意程式碼。

經過Trend Labs研究發現，塗鴉在記憶體中的一段所謂的shellcode (一種精心製作的二進位程式碼) 會跳到.PDF 檔案中的另一段shellcode；這段程式碼會再從.PDF檔案解出另一個名為 BKDR_PROTUX.BD的後門程式並自動執行該檔案，此隻Protux惡意程式變種最有名的地方就是能夠讓駭客擁有不受限制的使用者權限，等同控制使用者電腦。

此外，該惡意程式變種不僅針對Adobe，Protux後門程式的早期變種也曾專門針對Microsoft Office檔案展開漏洞攻擊。

專家建議，在Adobe發表安全更新前，使用者可將Adobe Acrobat/Reader當中的JavaScript功能關閉，以防止上述攻擊。※關閉步驟如下：
1.開啟Acrobat或Adobe Reader。
2.前往[編輯]> [偏好設定]。
3.在[類別]索引標籤上選擇[JavaScript]。
4.取消勾選 [啟用Acrobat JavaScript]選項。
5.按一下[確定]。

頭條最新：

網友回應

 

NOWnews 推薦

 

NOWnews 精選

優質頻道