发布日期：2004-08-13
更新日期：2004-08-18

受影响系统：

Adobe Acrobat 6.0.2
Adobe Acrobat 6.0.1
Adobe Acrobat 6.0
Adobe Acrobat 5.0.5
Adobe Acrobat 5.0

描述：

---

CVE(CAN) ID: CVE-2004-0629

Acrobat是查看和打印Adobe便携文档格式(PDF)文件的程序。

Adobe Acrobat的一个ActiveX组件存在缓冲区溢出，远程攻击者可以利用这个漏洞构建恶意PDF文件，诱使用户解析，可能以进程权限在系统上执行任意指令。

问题可通过如下形式的URL触发：

   GET /any_existing_dir/any_existing_pdf.pdf%00[long string] HTTP/1.1

超长字符串必须为一可接收URL字符。请求提交给WEB服务器会在NULL字节(%00)截断请求，否则就会由于非法文件名而返回"fine not found"页面。会截断请求的URL包括Microsoft IIS和NetScape Enterprise。尽管会截断URI，不过超长字符串还是会传递给Adobe ActiveX组件来处理这个页面，这个返回就会在RTLHeapFree()中产生缓冲区溢出，攻击者可以覆盖内存中任意地址。精心构建PDF文件，当用户解析可能以进程权限在系统上执行任意指令。

<*来源：iDEFENSE Security Advisory （labs@idefense.com）
  
  链接：http://www.idefense.com/application/poi/display?id=126&type=vulnerabilities
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 采用如下方法关闭自动打开PDF：

1. 打开Adobe Acrobat/Acrobat Reader
2. Edit --> Preferences
3. 去掉"Display PDF in browser" 设置
4. 选择OK

厂商补丁：

Adobe
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.adobe.com

浏览次数：3552
严重程度：0（网友投票）