漏洞信息详情

Adobe Reader和Acrobat非信任搜索路径漏洞

• CNNVD编号：CNNVD-201102-151
• 危害等级： 超危
  
• CVE编号： CVE-2011-0570
• 漏洞类型： 其他
• 发布时间： 2011-02-10
• 威胁类型： 本地
• 更新时间： 2011-02-14
• 厂        商： adobe
• 漏洞来源： Haifei Li of Forti...

漏洞简介

Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。

基于Windows平台的Adobe Reader和Acrobat 10.0.1之前的10.x版本，9.4.2之前的9.x版本，以及8.2.6之前的8.x版本中存在非信任搜索路径漏洞。本地用户可以借助在当前工作目录中的Trojan木马DLL获取特权。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.adobe.com/support/security/bulletins/apsb11-03.HTML

参考网址

来源: www.adobe.com 链接:http://www.adobe.com/support/security/bulletins/apsb11-03.HTML

受影响实体

• Adobe Acrobat_reader:8.1.1  
• Adobe Acrobat_reader:8.1.2  
• Adobe Acrobat_reader:8.1.4  
• Adobe Acrobat_reader:8.1.5  
• Adobe Acrobat_reader:8.1.6  

补丁

• Adobe Reader 10.0.1 update - Tier 3 languages
• Adobe Reader 10.0.1 update - Tier 4 languages
• Adobe Acrobat 3D 8.2.6 update - multiple languages
• Adobe Reader 10.0.1 update - Tier 1 languages
• Adobe Acrobat 9.4.2 Pro Extended update - multiple languages