安全研究人员发现广泛使用的Adobe Acrobat Reader中存在跨站点脚本（XSS）隐患，利用这一漏洞攻击者能够很容易执行恶意代码。 这一漏洞在前段时间柏林举行的Chaos Communication Congress黑客会议上由安全研究人员Stefano Di Paola与Giorgio Fedon公布。攻击者只需简单地在在线PDF的URL中添加某些代码并使用户点击它就能控制Adobe Reader浏览器插件在客户端执行任意的JavaScript。 这个XSS隐患是由Adobe Reader的Open Parameters功能引起的，通过这个功能可以使用URL来打开PDF文件并指定所要显示的内容与显示的方式。 赛门铁克在一份安全公告中表示，因为Open Parameters功能存在于大多数版本的Adobe Reader与浏览器插件中，所以这次的XSS隐患可能会导致大范围针对客户端的攻击。 赛门铁克还提醒道，攻击者可以不费什么力气就能利用这个XSS隐患来窃取基于Cookie的认证密文并发起其它攻击。 目前Adobe还没就此事作出回应。 此次的隐患会影响到Windows IE 6平台下6.0.1版本的Adobe Reader和Windows+Firefox 2.0.0.1平台下版本为7.0.8的Adobe Reader，所幸Adobe在Adobe Reader 8中已经修复了这个问题。 安全机构Secunia建议用户尽快升级到Adobe Reader 8，但它并没有把这个隐患看的很严重，只把它列为“低危”级别。赛门铁克在10分制的标准中，把次漏洞的严重等级列为6.1分。
Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved. 闵涛 E_mail:admin@mintao.net(欢迎提供学习资源)
鄂公网安备 42011102001154号
站长：MinTao ICP备案号：鄂ICP备11006601号-18
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 
