Adobe Reader及Acrobat安全限制绕过漏洞(CVE-2014-9150)

Adobe Reader及Acrobat安全限制绕过漏洞(CVE-2014-9150)

发布日期：2014-08-27
更新日期：2014-12-03

受影响系统：
Adobe Acrobat < 11.0.09
 Adobe Reader < 11.0.09
描述：
BUGTRAQ  ID: 71366
 CVE(CAN) ID: CVE-2014-9150

 Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Acrobat是1993年推出针对企业、技术人员和创意专业人士的系列产品，使智能文档的传送和协作更为灵活、可靠和安全。

Adobe Reader及Acrobat 11.0.09之前版本(Windows)的MoveFileEx调用挂勾功能存在竞争条件，攻击者通过NTFS连接攻击，利用此漏洞可绕过沙盒保护机制，并在任意位置写文件。

<*来源：Google Project Zero.
  *>

建议：
厂商补丁：

Adobe
 -----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/
https://code.google.com/p/google-security-research/issues/detail?id=103

本文永久更新链接地址：