上周Adobe Reader刚爆了一个0day,Windows和Mac用户都受到影响,安全公司FireEye的研究人员发布报告称: 他们已经捕获了一个特制的PDF文件,打开时,会释放两个DLL文件到Windows系统中,受害者只需点击一个经过特别设计的恶意PDF文档,系统就会面临被攻击的风险。 Adobe Reader官方发布博客称近期将发布补丁来解决CVE-2013-0640和CVE-2013-0641问题,版本包含Adobe Reader and Acrobat XI (11.0.01以及更早版本)等受影响版本。
临时解决方案:在Windows版本中启用“受保护的视图”即可保证不被攻击,而Mac用户暂时还没有解决方案。
|