关闭正在进行的PDF零日攻击

插图：哈里坎贝尔这些日子里，流行软件的制造商可能会在他们的产品上放大胆的眼睛。几乎每个人都使用特定的程序时，该应用程序中的安全漏洞会立即为在线骗子创建大量目标。

下面是一个示例：本月Adobe在其Acrobat和Reader程序中封闭了一个漏洞，即使它们已经在攻击 - 一个真正的零日情景。“

安全研究员Secunia说，当受害者打开一个诱杀装置的PDF文件时，攻击就开始了。该漏洞影响Adobe Reader 8.0至8.1.2以及Reader 7.0.9及更早版本。它还影响Adobe Acrobat Professional，3D和标准8.0到8.1.2以及7.0.9和更早版本。在程序的帮助菜单下选择 检查更新 以获得该补丁，或在Adobe网站上找到它。

[更多阅读：如何从Windows PC删除恶意软件]

同时，Microsoft修补了Internet再次浏览一次，这次修复了IE处理Active Scripting的两个缺陷。一个漏洞可以让攻击者创建一个网页，当它被查看时，它可以从在不同浏览器选项卡中打开的页面中窃取数据 - 比如在线银行会话。

至于另一个漏洞，一个成功的漏洞利用可能会彻底破坏您的电脑，您只需访问中毒网页或使用Windows即时通讯软件即可访问这些错误。

这些错误会影响到每个IE版本，从Windows 2000 SP4上的5.01到Vista SP1上的IE 7 。您可以从Microsoft网站或通过自动更新下载修补程序。

IE不是唯一需要进行某些内部修复的浏览器。苹果公司发布了Safari 3.1.2来修复“地毯炸弹”的bug，最初被认为主要是一个烦恼，直到研究人员Aviv Raff发现了一种将它与Windows缺陷结合起来以造成严重威胁的方式。您可以通过公司网站或Apple软件更新获取修复。

Apple还发布了QuickTime 7.5，该版本解决了五个令人讨厌的错误。某些漏洞会影响Windows Vista，某些XP Service Pack 2（SP2）和某些OS X.使用QuickTime文件包含伪装的PICT图像，AAC编码的音频或Indeo视频在整个网站上绊倒，您会被击中。

DirectX Fixes

接下来是DirectX中的两个缺陷（Windows 2000的版本7和8.1，以及新版Windows版本的版本9和10），它处理Windows的多媒体。点击一个针对第一个漏洞的诱杀视频的链接，您可能会留下尖叫而不是流媒体。

另一个风险是同步可访问媒体互换（SAMI），它允许将隐藏字幕添加到媒体文件。再次，您可以通过访问中毒网站或打开受污染的电子邮件附件来加以固定。这两个错误都会影响Windows的所有受支持版本，包括Windows 2000 SP4，XP SP2和SP3以及Vista和Vista SP1。

如果您还没有自动安装的修补程序（可以更正这两个缺陷），您可以获取修复以及更多信息，来自微软的网站

Bugged？

发现硬件或软件错误？向我们发送电子邮件至[email protected]。