 更多全球网络安全资讯尽在E安全官网 www.easyaq.com/ H# _1 {7 A! m+ u3 ?
据外媒报道，近日研究人员披露，知名PDF软件福昕PDF阅读器（Windows版）存在八处漏洞，或将影响超过4.75亿用户。这些漏洞均可允许黑客在该软件中远程执行代码，但需要受害者事先访问恶意网站或打开恶意文件。 z6 M# q1 U; v0 q% u0 u
l/ ~/ U# i6 P6 G! }
. h8 @9 K! E; n! d9 w$ l
- e; S. C7 J$ s9 \& m# n) g! j 其中，最严重的漏洞（CVE-2019-5031）出现在福昕阅读器与JavaScript引擎进行交互的进程中。黑客可利用特制PDF文档可能会触发内存不足的情况，从而发起远程代码执行攻击，或拒绝服务攻击。另外三个漏洞（CVE-2019-13326、CVE-2019-13327、CVE-2019-13328）位于该软件的Acroform对象内的字段处理进程中。剩下的漏洞分别位于该软件对TIF文件处理进程（CVE-2019-13329）、对JPG文件的处理进程中（CVE-2019-13330，CVE-2019-13331）、以及对XFA表单模板的处理进程中（CVE-2019-13332）。
6 z; e0 U) l U7 b6 _( v' W6 L3 g5 t
/ C& N* ]2 J) K$ Y1 H' L- J/ h+ c( U1 k% i/ ?
; B* @2 ]( @! u: Q) E5 p. a
# O/ m3 i9 X+ r! Y. i- F% _' z
目前，福昕软件已发布相关更新，并督促用户尽快安装。 ( b8 L# Q( U! N2 I( W; J
/ X9 S. j; M6 W) k5 R
2 v; `, `1 C# |4 S! h# z) t
1 L, r n8 C% k0 Y
' U2 ^! C- r- W$ \. _# r- E9 K+ ]注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com 推荐阅读：
9 u. c/ Y, i! I. ?+ ~$ N5 i5 B2 E/ ^9 b0 o% p5 t0 Y
8 F" T8 Q. N8 c, t3 ?
- 安卓系统曝出零日漏洞，将影响多款知名品牌手机) J' m, v8 F( E: |6 q" M
- 研究人员分析Minerva攻击$ i8 q; O% E6 \! ?
9 q. t! ^/ Q! Q - 国庆献礼 | 网络安全普及知识视频之恶意软件的实用分析工具（五）
$ s; H1 ~7 a- a; J6 i - 超过2000万条俄罗斯公民纳税记录恐遭泄露 s7 y# E% Z0 p# d5 E1 f
- 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（四）
8 p- N$ K. T3 F" @ - 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（三）
0 O5 S& j5 \8 D4 r& k- ]8 c - 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（二）
" y, ]: [; Z& L% m+ _: S , s1 U" g. ]3 J" y) m" m8 Y1 m
* O7 }4 H0 _, s) k% o; g/ a4 h! O4 f
* \8 V, j8 i: v) y▼点击“阅读原文” 查看更多精彩内容
. y( h$ [% m! j, H9 U" I3 W Z0 X8 q6 H; s$ h7 t9 q9 r
( f6 `% _9 Z/ U# U; [ 喜欢记得打赏小E哦！9 d* F) c# }" e: I2 [
. u- B8 j. \+ H' W. ]" j4 O9 ~
, g$ Z, v! o% g- b8 `! e来源：http://mp.weixin.qq.com/s?src=11×tamp=1570424404&ver=1897&signature=IKy1p-oXe9HTwNwk6HmiphvIBf4uAk1anG3CxPhuyEa*96fZQawcY4Nj2oTcPBdURyWvQ3N1IHbtjsfFi8hYlOyaINS5UdxYldQFdPMb0*XLfpV4QDb7ELIZvz8Nl8g4&new=15 \2 \2 H4 E- M Z1 @8 [
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-10-7 13:46:51
