文章標籤：

Adobe

文章分享：

收藏0 分享

USB4/TB4 通用 QNAP QNA-UC10G1T / SF 開箱 / 輕鬆擴充 10GbE RJ45 與 SFP+

沒有驚喜！NVIDIA GeForce RTX 5080 顯示卡測試報告 / 世代升級 +15%、DLSS4 +100%

華擎ASRock B850 Pro-A-中階主流規格，擴充充足，AM5平台優質選

ASRock Z890I Nova WiFi 主機板開箱 / 2x Thunderbolt 4、十一個 USB

+ MORE活動推薦：

: 華碩極速WiFi 7 寫文競走開始！-- 得獎公
第一名 dwi042https://www.xfastest.com/thread-294970-1-1.html ...

: Ducky One X 玩家開箱體驗分享活動
重新定義類比鍵盤全球首款電感式鍵盤 Ducky One X導入最新的類比軸 ...

: UNI FAN TL Wireless LCD 120 ARGB 玩家開
[*]1.6吋液晶屏，解析度為400×400。 [*]支援 GIF、MP4、JPG 和 PN ...

: FSP MP7 ARGB 玩家開箱體驗分享活動
[*]卓越散熱效能 [*]先進的反重力熱管 [*]雙塔風扇，極靜設計 [*] ...

[軟體/程式] 最新Adobe 零時差漏洞攻擊使用者權限將大開

[複製鏈接]| 回復

電梯直達

1^#

sxs112.tw 發表於 2009-10-15 23:22:21 | 只看該作者 |只看大圖回帖獎勵

|倒序瀏覽 |閱讀模式

資訊安全廠商趨勢科技最近發現一個專門攻擊 Adobe Reader 和 Acrobat 9.1.3 版以及先前版本的零時差漏洞攻擊 (CVE-2009-3459)的木馬程式TROJ_PIDIEF.UO。其利用 .PDF 檔案內藏一個內嵌的 JavaScript（趨勢科技偵測到為JS_AGENTT.DT）。這個 JavaScript 專門利用一種稱為記憶體塗鴉 (heap spraying) 的技巧來執行任意程式碼。

根據趨勢科技Trend Labs 研究發現，塗鴉在記憶體中的一段所謂的 shellcode (一種精心製作的二進位程式碼) 會跳到 .PDF 檔案中的另一段 shellcode。這段程式碼會再從 .PDF 檔案解出另一個名為 BKDR_PROTUX.BD的後門程式並自動執行該檔案，此隻Protux 惡意程式變種最有名的地方就是能夠讓駭客擁有不受限制的使用者權限。不僅針對 Adobe，Protux 後門程式的早期變種也曾專門針對 Microsoft Office 檔案展開漏洞攻擊。
在Adobe 發表安全更新之前，趨勢科技建議使用者將 Adobe Acrobat/Reader 當中的 JavaScript 功能關閉，以防止上述攻擊。關閉步驟如下：
1.開啟 Acrobat 或 Adobe Reader。
2.前往 [編輯] > [偏好設定]。
3.在 [類別] 索引標籤上選擇 [JavaScript]。
4.取消勾選 [啟用 Acrobat JavaScript] 選項。
5.按一下 [確定]。
關於趨勢科技：