网站

Adob​​e提供避免新读者攻击的建议

The Great Gildersleeve: Marjorie the Actress / Sleigh Ride / Gildy to Run for Mayor

The Great Gildersleeve: Marjorie the Actress / Sleigh Ride / Gildy to Run for Mayor
Anonim

在发布新的Reader和Acrobat软件攻击警告后的一天,Adobe周二发布了安全公告,为用户提供了一些关于如何缓解该问题的建议。

安全专家表示,缺陷在于Adobe的软件执行JavaScript代码的方式,并且Adobe在其咨询中提供了一些解决方法,以帮助用户避免受到攻击的攻击。<​​

最简单的方法是关闭Reader和Acrobat中的JavaScript。安全专家长期以来都推荐此选项,因为许多Adobe攻击已经依赖于JavaScript的使用。要禁用JavaScript,请选择编辑>首选项,然后选择JavaScript类别。在这里,用户可以取消选中“启用Acrobat JavaScript”选项。

[更多阅读:如何从Windows PC删除恶意软件]

自上周五以来,犯罪分子一直在发送包含此新攻击代码的恶意PDF文件,但这些攻击并未普遍。然而,安全专家担心,随着有关该漏洞的信息的传播,这些攻击将成为一个更大的问题。

周二有几个黑客网站声称已经发布了攻击样本,这意味着代码甚至可能很快被拾起更多的罪犯

反恶意软件志愿者组织Shadowserver在周一晚些时候在其网站上发布的一篇文章中称,“这是合法的,而且是非常糟糕的”

这个缺陷在于目前版本的Adobe Reader在Windows上, Macintosh和Unix系统。 Macintosh和Unix计算机在尝试打开恶意文件时会崩溃,但Adobe和外部安全专家表示,迄今为止,攻击代码仅适用于某些版本的Windows。 Adobe表示,旧版本的Reader和Adobe Acrobat也会受到这个问题的影响,

Windows Vista和Windows 7使用数据执行保护技术,可以防止攻击的发生,而不仅仅是使读者崩溃,Adobe指出。并不是说它什么时候能够解决这个问题,但是它的下一套Reader和Acrobat补丁将于1月12日发布。