Adobe公司近日承认,其PDF文档阅读/编辑软件Adobe Reader和Acrobat存在一个严重漏洞,黑客可借此获取系统控制权,并且目前尚没有可修正该漏洞的补丁。
该漏洞目前只存在于安装IE7浏览器的Windows XP操作系统下,使用FireFox或Opera则不会出现问题。黑客可以利用该漏洞获取系统控制权,在用户没有察觉的情况下拷贝隐私文件,或上传各种病毒木马。而Adobe正在开发当中的补丁预计到本月底才会发布。
按照惯例,软件公司应当在补丁发布的同时才会发布漏洞的详细信息。但这次Adobe实属无奈之举。本月五日,英国安全网站heise首先公布了漏洞信息,Adobe随后才在自己的网站上透露了这些信息,并公布了针对企业的解决方案。但个人用户仍然需要等待Adobe的官方补丁。