Adobe近日发布一个PDF漏洞补丁

2011年12月16日星期五 Computerworld消息:Adobe今天发布一个用于修补旧版本PDF viewer上的这个月早些时候发现的漏洞。九天前,公司发现PDF阅读器上的一个严重的漏洞并称尽快修补Read和Acrobat 9.x。

安全人员发现的这个漏洞造成的攻击主要通过邮件的附件中的PDF文档进行。在Adobe发现这个缺陷一天后,赛门铁克就确定漏洞已经被黑客利用攻击了部分国防企业系统、个人电脑等设备。攻击尝试窃取企业的机密信息。利用这个漏洞的恶意软件主要存在与Windows PC上,病毒使用一个常见的后门木马“Sykipot”进行感染计算机设备。

关于相关的国防等企业遭受攻击的事件,现在赛门铁克等组织有不同的观点,赛门铁克称在攻击者使用的代码残留中发现了一些简体中文,另外攻击服务器的IP地址也是中国的。但是安全调查厂商Brandon Dixon并不认为这些攻击具有政府或者其他基金组织支持的性质。