Adobe Systems公司在上周二發(fā)布了一個更新,修復了其Reader和Acrobat軟件中的20多個漏洞,其中包括一個正在被攻擊者利用的零日漏洞。
在發(fā)布該更新的一周前Adobe還發(fā)布了對Adobe軟件的修復更新,解決了嚴重的Flash Player漏洞。該漏洞也影響Reader和Acrobat中的Flash組件。在解決該漏洞的安全公告中,Adobe表示它發(fā)現(xiàn)了對這些程序的攻擊。
嚴重的漏洞能使攻擊者進行遠程操作,使Flash Player崩潰,并執(zhí)行惡意代碼來控制受害者的機器。
此外,在上周二發(fā)布的更新中還修復了其他的22個漏洞。其中,Adobe修復了一個比較嚴重的漏洞,該漏洞影響Flash、Reader和Acrobat,可被攻擊者用來使應用程序崩潰,控制受害者的機器。Adobe表示還沒有發(fā)現(xiàn)針對該漏洞的攻擊。
Adobe敦促使用Adobe Reader和Acrobat 9.3.4及其早期版本,或Adobe Reader 和Acrobat 8.2.4 及其早期版本的Windows和Macintosh用戶及時更新。
Adobe表示其下一季度關于Adobe Reader和Acrobat的安全更新將于2011年2月8日發(fā)布。
相關閱讀