发布日期：2014-08-27
更新日期：2014-12-02

受影响系统：

Adobe Acrobat < 11.0.09
Adobe Reader < 11.0.09

描述：

---

BUGTRAQ  ID: 71366
CVE(CAN) ID: CVE-2014-9150

Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Acrobat是1993年推出针对企业、技术人员和创意专业人士的系列产品，使智能文档的传送和协作更为灵活、可靠和安全。

Adobe Reader及Acrobat 11.0.09之前版本(Windows)的MoveFileEx调用挂勾功能存在竞争条件，攻击者通过NTFS连接攻击，利用此漏洞可绕过沙盒保护机制，并在任意位置写文件。

<*来源：Google Project Zero.
  *>

建议：

---

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/
https://code.google.com/p/google-security-research/issues/detail?id=103

浏览次数：1773
严重程度：0（网友投票）