7月23日,瑞星公司向网民发出警告,Adobe公司的流行软件Flash爆出严重漏洞,该漏洞影响所有版本的Flash、PDF程序,瑞星“云安全”系统已经截获了利用该漏洞的“木马下载器”。据分析,用户打开含有该漏洞的PDF文件以及flash文件后,电脑会自动下载大量盗号木马。目前,Adobe公司还没有提供针对该漏洞的补丁。 Adobe公司表示,他们正在开发补丁解决这个问题,预计将在7月30日为Windows、Mac和Linux系统发布Flash Player 9和10版本的升级,为Solaris系统发布补丁的日期还没有确定。7月31日为Windows、Mac系统发布Adobe Reader/Acrobat 9.1.2补丁,为Unix系统发布补丁的日期还没有确定。 瑞星反病毒专家介绍,该漏洞是针对Flash以及含有Flash的PDF文档进行攻击,该漏洞不仅限于Windows系统、IE浏览器,linux、Firefox等操作系统及浏览器也可能遭到侵害。由于flash技术在大量网页和文档中应用,此漏洞危害极大。 据了解,用户可在Adobe Reader/Acrobat 9.x中删除、重命名或迁移authplay.dll文件可以减轻受攻击的可能,不过这样做会致使打开包含SWF内容的PDF文件时出现崩溃或错误信息的几率增大。 |