Adobe Acrobat及Reader内存破坏漏洞(CVE-2013-3346)

Adobe Acrobat及Reader内存破坏漏洞(CVE-2013-3346)

发布日期：2013-08-08
更新日期：2013-09-06

受影响系统：
Adobe Acrobat < 9.5.5
Adobe Acrobat < 11.0.03
Adobe Acrobat < 10.1.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 62149
CVE(CAN) ID: CVE-2013-3346

Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Acrobat是1993年推出针对企业、技术人员和创意专业人士的系列产品，使智能文档的传送和协作更为灵活、可靠和安全。

Adobe Acrobat、Reader 9.5.5之前的9.x、10.1.7之前的10.x、11.0.03 之前的11.x版本存在内存破坏漏洞，远程攻击者可利用这些漏洞执行任意代码或造成拒绝服务。

<*来源：Soroush Dalili （Irsdl@yahoo.com）
 
  链接：http://www.adobe.com/support/security/bulletins/apsb13-15.html
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Adobe
-----
Adobe已经为此发布了一个安全公告（apsb13-15）以及相应补丁:
apsb13-15：Security updates available for Adobe Reader and Acrobat
链接：http://www.adobe.com/support/security/bulletins/apsb13-15.html

补丁下载：

http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows.

http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh.

ftp://ftp.adobe.com/pub/adobe/reader/unix/9.x/.

http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows.

http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows.

http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh.