让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200904-566 | CVE编号 | CVE-2009-1492 |
发布时间 | 2009-04-30 | 更新时间 | 2009-06-13 |
漏洞类型 | 资源管理错误 | 漏洞来源 | N/A |
危险等级 | 超危 | 威胁类型 | 远程 |
厂商 | adobe |
Adobe Reader和Acrobat 9.1, 8.1.4, 7.1.1及之前版本中的JavaScript API采用getAnnots Doc方式。远程攻击者可以借助一个PDF文件,引起拒绝服务攻击(内存破坏)或执行任意代码。该PDF文件包含一个注释,拥有一个带有JavaScript代码的OpenAction入口。而该JavaScript代码会利用特制的整数自变量呼叫该方式。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://www.adobe.com/support/security/bulletins/apsb09-06.html
来源: TA09-133B
名称: TA09-133B
来源: VU#970180
名称: VU#970180
来源: XF
名称: reader-getannots-code-execution(50145)
来源: VUPEN
名称: ADV-2009-1317
来源: VUPEN
名称: ADV-2009-1189
来源: SECTRACK
名称: 1022139
来源: BID
名称: 34736
来源: REDHAT
名称: RHSA-2009:0478
来源: MILW0RM
名称: 8569
来源: www.adobe.com
链接:http://www.adobe.com/support/security/bulletins/apsb09-06.html
来源: support.nortel.com
链接:http://support.nortel.com/go/main.jsp?cscat=BLTNDETAIL&id=926953
来源: SUNALERT
名称: 259028
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-259028-1
来源: GENTOO
名称: GLSA-200907-06
来源: SECUNIA
名称: 35734
来源: SECUNIA
名称: 35416
来源: SECUNIA
名称: 35358
来源: SECUNIA
名称: 35152
来源: SECUNIA
名称: 35096
来源: SECUNIA
名称: 35055
来源: SECUNIA
名称: 34924
来源: MISC
链接:http://packetstorm.linuxsecurity.com/0904-exploits/getannots.txt
来源: OSVDB
名称: 54130
来源: SUSE
名称: SUSE-SR:2009:011
链接:http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00003.html
来源: SUSE
名称: SUSE-SA:2009:027
链接:http://lists.opensuse.org/opensuse-security-announce/2009-05/msg00001.html
来源: blogs.adobe.com
链接:http://blogs.adobe.com/psirt/2009/05/adobe_reader_issue_update.html
来源: blogs.adobe.com
链接:http://blogs.adobe.com/psirt/2009/04/update_on_adobe_reader_issue.html