据海外媒体报道，Adobe公司于中国农历新年之际对外公开了3个安全漏洞，其中两个安全漏洞与Flash Player有关，一个与Acrobat/Acrobat Reader有关。打开黑客利用这些漏洞制造的特殊文件，可能导致计算机被入侵。金山卫士漏洞库已经及时更新Flash漏洞的补丁，并紧急发布Acrobat临时补丁。

Adobe在安全通告中称，所有的平台都会因为Flash Player的两个漏洞而受到攻击。安全漏洞编号为CVE-2013-0634的安全漏洞，会影响OS X平台上的Safari和火狐浏览器，黑客可以在Office文档中插入特别定制的Flash对象而使文档具有攻击性。针对浏览器的攻击，则只须访问到带特制swf文件的网页即可导致计算机被黑客入侵。

对Mac用户来说，版本号为11.5.502.146或更早版本的Flash Player都存在这个漏洞。  

第二个安全漏洞编号为CVE-2013-0633，它只影响Windows设备，并且使用类似的方式通过Word文档木马来发动攻击。 打开特别的DOC文件，可能导致计算机被安装木马。对来历不明的DOC文件，一定要按WORD的提示，在安全的视图中打开哦。。。

第三个安全漏洞影响Adobe Acrobat及Acrobat Reader两款产品，存在漏洞的电脑上打开黑客刻意构造的PDF文件，可导致电脑被入侵 。Adobe公司尚未发布修复该漏洞的补丁，暂时可以启用受保护的视图来缓解。

操作步骤：使用Adobe Reader和Acrobat XI Windows版的用户可以使用受保护的视图 阅读PDF文件，以保护自己免受此漏洞威胁。要启用此设置，选择“编辑->首选项，选择“安全性”菜单（增强），启用受保护的视图。

漏洞编号为CVE-2013-0640，CVE-2013-0641，参考Adobe 官方网站的安全公告：http://www.adobe.com/support/security/advisories/apsa13-02.html

转自金山毒霸论坛

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

• 152508no350jgnsiijog02.jpg （61.86kb，3次下载）