Adobe Acrobat/Reader内存破坏漏洞(CVE-2017-3124)
发布日期:2017-08-08
更新日期:2017-08-14
受影响系统:
Adobe Acrobat Reader <= 2017.009.20058
Adobe Acrobat Reader <= 2017.008.30051
Adobe Acrobat Reader <= 2015.006.30306
Adobe Acrobat Reader <= 11.0.20
描述:
BUGTRAQ ID: 100179
CVE(CAN) ID: CVE-2017-3124
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。
Adobe Acrobat Reader <= 2017.009.20058、<= 2017.008.30051、<= 2015.006.30306、<= 11.0.20版本,在PCX文件格式解析模块中存在内存破坏漏洞,成功利用后可导致任意代码执行。
<*来源:Jihui Lu
kdot
riusksk
Ke Liu
链接:https://helpx.adobe.com/security/products/acrobat/apsb17-24.html
*>
建议:
厂商补丁:
Adobe
-----
Adobe已经为此发布了一个安全公告(APSB17-24)以及相应补丁:
APSB17-24:Security Update Available for Adobe Acrobat and Reader | APSB17-24
链接:https://helpx.adobe.com/security/products/acrobat/apsb17-24.html
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-08/146224.htm