警告:Adobe Reader for UNIX和Xpdf发现漏洞
日经BP 作者: 记者:胜村 幸博
6月18日,美国CERT/CC发布警告称,在运行于UNIX/Linux系统中的PDF浏览器软件“Adobe Reader for UNIX”和“Xpdf”中发现安全漏洞。
如果用户单击做过手脚的PDF文件中的超级链接,就有可能执行添加到该文件中的任意代码。其对策是进行版本升级。另外,Adobe Acrobat产品和Windows版及Mac版Adobe Reader不存在此漏洞。
修正了安全漏洞的最新Adobe Reader for UNIX已经公布了“Adobe Reader 5.07 for Linux, Solaris, HP/UX,AIX”,Xpdf公布了“Xpdf 2.02pl1”。由于该漏洞非常危险,用户要尽快采取措施。
另外,除Adobe Reader for UNIX和Xpdf之外,运行于UNIX/Linux系统中的其他PDF浏览器也可能存在同样的安全漏洞。希望用户参考CERT/CC发布的信息,通过开发商Web站点加以确认。