Adobe Acrobat 'pdf.ocx'远程缓冲区溢出漏洞

漏洞信息详情

Adobe Acrobat 'pdf.ocx'远程缓冲区溢出漏洞

CNNVD编号：CNNVD-200409-077
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2004-0629
漏洞类型：边界条件错误
发布时间： 2004-08-13
威胁类型：远程
更新时间： 2005-10-20
厂商： adobe
漏洞来源： iDEFENSE Security ...

漏洞简介

Acrobat是查看和打印Adobe便携文档格式(PDF)文件的程序。 Adobe Acrobat的一个ActiveX组件存在缓冲区溢出，远程攻击者可以利用这个漏洞构建恶意PDF文件，诱使用户解析，可能以进程权限在系统上执行任意指令。问题可通过如下形式的URL触发： GET /any_existing_dir/any_existing_pdf.pdf\\%00[long string] HTTP/1.1 超长字符串必须为一可接收URL字符。请求提交给WEB服务器会在NULL字节(\\%00)截断请求，否则就会由于非法文件名而返回\"fine not found\"页面。会截断请求的URL包括Microsoft IIS和NetScape Enterprise。尽管会截断URI，不过超长字符串还是会传递给Adobe ActiveX组件来处理这个页面，这个返回就会在RTLHeapFree()中产生缓冲区溢出，攻击者可以覆盖内存中任意地址。精心构建PDF文件，当用户解析可能以进程权限在系统上执行任意指令。

漏洞公告

临时解决方法：如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 采用如下方法关闭自动打开PDF：

1. 打开Adobe Acrobat/Acrobat Reader

2. Edit --> Preferences

3. 去掉"Display PDF in browser" 设置

4. 选择OK 厂商补丁： Adobe ----- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.adobe.com

参考网址

来源: BID 名称: 10947 链接:http://www.securityfocus.com/bid/10947 来源: GENTOO 名称: GLSA-200408-14 链接:http://www.gentoo.org/security/en/glsa/glsa-200408-14.xml 来源: XF 名称: acrobat-reader-activex-bo(16998) 链接:http://xforce.iss.net/xforce/xfdb/16998 来源: www.adobe.com 链接:http://www.adobe.com/support/techdocs/330527.html 来源: IDEFENSE 名称: 20040813 Adobe Acrobat/Acrobat Reader ActiveX Control Buffer Overflow Vulnerability 链接:http://www.idefense.com/application/poi/display?id=126&type=vulnerabilities

受影响实体

Adobe Acrobat:5.0
Adobe Acrobat:5.0.5
Adobe Acrobat:6.0
Adobe Acrobat:6.0.1
Adobe Acrobat:6.0.2

补丁

暂无

正文

Adobe Acrobat 'pdf.ocx'远程缓冲区溢出漏洞

漏洞信息详情