2010年4月1日星期四
F-Secure:PDF为何漏洞百出 zz
一般人不过是看看论文，商业用户也许还做做幻灯演示，但 Adobe Reader 为何总是问题频出？暴漏洞的速度几乎成了安全笑话。
F-Secure昨日一篇博文又揭 PDF老底，“鉴定”.PDF 为问题格式。PDF 规范显示PDF可以：封装视频和音频调用系统解码器播放，运行JavaScript脚本，执行外部程序，甚至直接向网站提交表单。难怪PDF很快与MS各 Office格式并驾齐驱成为最危险的主流文档格式。 文中还引用了Didier Stevens Escape from PDF 一文中 PDF运行外部程序的实例。用户可以下载此 PDF 体验一下 FoxIt Reader 是如何被运行外部程序的。
F-Secure 最后建议一般用户使用尽可能小众的阅读器避免漏洞，看来如此强大的格式规范面前，漏洞在所难免。
F-Secure昨日一篇博文又揭 PDF老底，“鉴定”.PDF 为问题格式。PDF 规范显示PDF可以：封装视频和音频调用系统解码器播放，运行JavaScript脚本，执行外部程序，甚至直接向网站提交表单。难怪PDF很快与MS各 Office格式并驾齐驱成为最危险的主流文档格式。 文中还引用了Didier Stevens Escape from PDF 一文中 PDF运行外部程序的实例。用户可以下载此 PDF 体验一下 FoxIt Reader 是如何被运行外部程序的。
F-Secure 最后建议一般用户使用尽可能小众的阅读器避免漏洞，看来如此强大的格式规范面前，漏洞在所难免。
// 发贴者：放牛娃的春天 @ 四月 01, 2010 
订阅 博文 [Atom]