首页 -> 安全研究

安全研究

安全漏洞
Adobe Digital Editions 内存破坏漏洞(CVE-2014-0494)

发布日期:2014-01-22
更新日期:2014-01-24

受影响系统:
Adobe Digital Editions 2.0.1
描述:
BUGTRAQ  ID: 65091
CVE(CAN) ID: CVE-2014-0494

Adobe Digital Editions是阅读和管理电子书及其他数字出版物的软件,支持工业标准电子书格式,例如PDF/A、EPUB。

Adobe Digital Editions 2.0.1及其他版本存在不明细节内存破坏漏洞,攻击者通过诱使用户查看包含特制的eBook及其他数字出版物的网页,利用此漏洞可在目标系统上执行任意代码或造成拒绝服务。

<*来源:Mario Gomes
  
  链接:http://secunia.com/advisories/56578/
        http://helpx.adobe.com/security/products/Digital-Editions/apsb14-03.html
*>

建议:
厂商补丁:

Adobe
-----
Adobe已经为此发布了一个安全公告(apsb14-03)以及相应补丁:
apsb14-03:Security update available for Adobe Digital Editions
链接:http://helpx.adobe.com/security/products/Digital-Editions/apsb14-03.html

补丁下载:http://www.adobe.com/products/digital-editions/download.html

浏览次数:3157
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障