网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > 新闻资讯 > 黑客新闻 > PDF文件曝后门漏洞可用来进行PC攻击  

PDF文件曝后门漏洞可用来进行PC攻击

2007-05-19  作者:bitsCN整理  来源:中国网管联盟  点评 投稿 收藏

英国一名安全研究员已经发现,利用Adobe PDF文件中的合法功能来打开计算机后门的方法。
    入侵测试专家David Kierznowski已经公布了代码,以证明Adobe阅读器程序可以被用来发起用户毫不察觉的计算机攻击。
    第一个后门存在于Adobe Reader当中,当给PDF文件添加一个恶意链接以后,用户打开这个文件时,浏览器就会自动加载这一链接。Kierznowski说:“从这一点来说,任何恶意代码都能够被这样加载。”
    第二个漏洞出现在Adobe Systems的“Adobe数据库连接”以及Web Services功能支持上。攻击者可以通过网络服务发送信息到数据库当中去。
    Kierznowski表示,PDF文件当中至少存在7处可能被攻击者用来传播恶意代码的攻击点。
    Adobe产品安全事故响应中心的一位发言人称,他们已经知道了Kierznowski的发现,现正在积极调查这一问题。
TAGs   进行   攻击   用来   漏洞   文件   Adobe   Kierznowski   当中   PDF      
 上一篇:赛门铁克:微软杀软Forefront技术不过关   下一篇:谷歌广告遭黑客利用 Web攻击伪装恶意链接
PDF文件曝后门漏洞可用来进行PC攻击 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: