|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
您现在的位置： ChinaBeta.cn 中文IT资讯 >> 网络安全 >> 警戒公告 >> HACK技术正文
Adobe PDF文件格式惊现后门漏洞!
Www.ChinaBeta.Cn 更新时间：2006-9-19

【ChinaBeta.Cn 网络安全】
近日,英国一名安全研究人员David Kierznowski发现了存在于Adobe PDF文件格式中的漏洞,黑客可以利用PDF文件格式的合法功能在其中植入含有恶意的代码,从而在被攻击者的电脑上开启一道后门.

Kierznowski发现了存在于PDF的两处比较大的漏洞并制作了演示PDF文件,第1个漏洞看起来问题比较严重,eWEEK网站在一个打完全部安全补丁的Adobe Reader阅读器上证明了这一漏洞,黑客在制作PDF文件时可以直接加入带有恶意代码的超级链接,当这个恶意PDF文件在用户机器上打开后,目标机器的浏览器就会自动载入PDF文件中的恶意超级链接,剩下的事情想必大家也都明白怎么回事了.该漏洞的演示PDF文件可以在这里下载.

Kierznowski 制作的第2个演示文件证明了通过Adobe Systems' ADBC (Adobe Database Connectivity)和Web Services的一种攻击情况.Kierzonwski说这一漏洞在一个即使打满全部安全补丁的Adobe Professional版本中照样能够被利用.该漏洞的演示PDF文件可以在这里下载.

“第二种攻击通过访问Windows本地ODBC数据源,枚举可用的数据库,然后通过Web服务向localhost发送这些信息.这种攻击可以扩展到用来进行实际的数据库查询.想象一下黑客通过你的Web浏览器访问你机器上的数据库将会是一个什么样的情形.”Kierznowski说.

Kierznowski声称在PDF文件中至少存在7个以上安全点可以被黑客所利用,他提醒大家这样一个事实--Adobe Acrobat支持"HTML表格"和"文件系统访问".

Adobe的一名发言人称公司已经意识到了Kierzonwski的这个发现,并正在积极研究这个问题.
Google

（责任编辑：hahack）

注：本站所有资料均为个人爱好与广大网友分享！如用于非法！造成一切后果自负·与本站无关！
【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
热门文章 相关报道
普通HACK技术 [警戒公告]php My Admin工具中sort_by参数远… (09-22)最新HACK技术
普通HACK技术 [警戒公告]Landesk QIP Server服务 Heal报文… (09-22)最新HACK技术
普通HACK技术 [警戒公告]Windows操作系统SMB WRITE_ANDX处… (09-22)最新HACK技术
普通HACK技术 [菜鸟入门]三方法 杜绝企业网络安全管理系统… (09-03)
普通HACK技术 [菜鸟入门]掌握术语 分清电脑安全漏洞的危险… (09-03)
普通HACK技术 [编译|破解]Friendly Technologies fwRemote… (09-03)
普通HACK技术 [编译|破解]虚拟PC软件VMware2008-0014更新修… (09-03)
普通HACK技术 [菜鸟入门]三种方法 让你的交换机和路由器更… (09-02)
普通HACK技术 [编译|破解]Red Hat目录服务器LDAP请求内存泄… (09-02)
普通HACK技术 [菜鸟入门]消除隐患 创建计算机安全密码三大… (08-29)
  • php My Admin工具中sort_by…

  • Landesk QIP Server服务 He…

  • Windows操作系统SMB WRITE_…

  • 三方法 杜绝企业网络安全管…

  • 掌握术语 分清电脑安全漏洞…

  • Friendly Technologies fwR…

  • 虚拟PC软件VMware2008-0014…

  • 三种方法 让你的交换机和路…

  • Red Hat目录服务器LDAP请求…

  • 消除隐患 创建计算机安全密…

    		•
    　　网友评论内容：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    I D： *
    邮 箱：
    主 页：
    评 分： 1分 2分 3分 4分 5分
    评 论：

    关于我们  中国·国家信息产业部{粤ICP备06006652号}{陇ICP备06002562号}
    版权所有：『AK网盟基地』站长：Hahack | QQ：80505955 | E-mail:Hahack@Gmail.com
    Copyright (C) 2005-2007  akhack.org|chinabeta.cn All Rights Reserved