Adobe下载管理器漏洞可安插执行代码

王朝学院·作者佚名  2010-02-20
窄屏简体版  字體: 小  |  中  |  大  |  超大  

一位研究人员发现了Adobe应用广泛的Reader和Flash应用程序中的安装缺陷,它可以被用来远程安装恶意文件到终端用户的电脑。

该问题出现在Adobe下载管理器,它采用一个ActiveX脚本打造,在IE中就可以轻松安装应用,研究人员Aviv Raff用特别的方法来安装任何的文件,这一切只需要伪造来自Adobe.com域的用户点击一个链接。

这一漏洞由下载管理器和Adobe网站共同的脆弱性构成,结果是可以安插和运行任意代码,这将很容易被恶意攻击者滥用。

Adobe已经确认了这一漏洞,并开始着手调查解决。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航