Adobe重新修订了一个涉及Adobe Acrobat与Adobe Reader的零日漏洞CVE-2019-7089，原因是Adobe在2月12日针对该漏洞所给出的修复补丁并不完整，骇客依然可绕过其而窃取机密数据。
CVE-2019-7089是由研究人员Alex Inführ所发现，而且在1月26日就对外公开，还释出了概念性验证攻击程序。
这是一个机密数据的泄露漏洞，骇客藉由恶意的PDF档案其可触发软件的回呼（callback）功能，在使用打开PDF文件时就能立即自动传送服务器消息块（Server Message Block，SMB）请求至骇客的服务器，骇客不但能得知文件已开启，该SMB请求也会含有使用者的NTML（NT Lan Manager）杂凑密码。
编辑点评：
鉴于此一杂凑为NTML认证协议的密码摘要，而且已有许多骇客展示如何以各种自动化工具破解NTLM杂凑密码，所以危险性较高。
在成为零日攻击漏洞之后，Adobe在2月12日的例行性更新中修补了CVE-2019-7089，并将它列为重大等级的漏洞。不过，随后Adobe得知该修补依然可被绕过，于是在近期重新修补了一次。该漏洞影响Windows与macOS上的Adobe Acrobat及Adobe Reader。
欢迎参加ZOL企业站小调查：
ZOL企业站正在打造企业级核心数据库，聚集行业客户资源，借助平台的力量推动行业数字化的进程。为此，我们将通过线上/线下活动的形式为业内人士提供优质的交流机会，内容涉及云计算、服务器、人工智能、络设备及、物联、智慧城市、办公软件等领域。在此，我们诚邀您百忙之中填写以下信息，便于未来我们在各项活动中优先挑选出幸运友，并赠送精美礼品。
调查区域：企业小调查(点击预览可查看效果)
APP商店搜索中关村在线，看2018年手机、笔记本评价排行
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至957126978@qq.com举报，一经查实，本站将立刻删除。