Adobe Acrobat ‘pdf.ocx’远程缓冲区溢出漏洞-一一网

漏洞信息详情

Adobe Acrobat ‘pdf.ocx’远程缓冲区溢出漏洞

CNNVD编号：CNNVD-200409-077

危害等级：高危
CVE编号：
CVE-2004-0629
漏洞类型：

边界条件错误
发布时间：

2004-08-13
威胁类型：

远程
更新时间：

2005-10-20
厂商：

adobe
漏洞来源：
iDEFENSE Security …

漏洞简介

Acrobat是查看和打印Adobe便携文档格式(PDF)文件的程序。
Adobe Acrobat的一个ActiveX组件存在缓冲区溢出，远程攻击者可以利用这个漏洞构建恶意PDF文件，诱使用户解析，可能以进程权限在系统上执行任意指令。
问题可通过如下形式的URL触发：
GET /any_existing_dir/any_existing_pdf.pdf\\%00[long string] HTTP/1.1
超长字符串必须为一可接收URL字符。请求提交给WEB服务器会在NULL字节(\\%00)截断请求，否则就会由于非法文件名而返回\”fine not found\”页面。会截断请求的URL包括Microsoft IIS和NetScape Enterprise。尽管会截断URI，不过超长字符串还是会传递给Adobe ActiveX组件来处理这个页面，这个返回就会在RTLHeapFree()中产生缓冲区溢出，攻击者可以覆盖内存中任意地址。精心构建PDF文件，当用户解析可能以进程权限在系统上执行任意指令。

漏洞公告

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 采用如下方法关闭自动打开PDF：

1. 打开Adobe Acrobat/Acrobat Reader

2. Edit –> Preferences

3. 去掉”Display PDF in browser” 设置

4. 选择OK
厂商补丁：
Adobe
—–
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.adobe.com” target=”_blank”>
http://www.adobe.com

参考网址

来源: BID
名称: 10947
链接:http://www.securityfocus.com/bid/10947

来源: GENTOO
名称: GLSA-200408-14
链接:http://www.gentoo.org/security/en/glsa/glsa-200408-14.xml

来源: XF
名称: acrobat-reader-activex-bo(16998)
链接:http://xforce.iss.net/xforce/xfdb/16998

来源: www.adobe.com
链接:http://www.adobe.com/support/techdocs/330527.html

来源: IDEFENSE
名称: 20040813 Adobe Acrobat/Acrobat Reader ActiveX Control Buffer Overflow Vulnerability
链接:http://www.idefense.com/application/poi/display?id=126&type=vulnerabilities