PDF JBIG2 緩衝區溢位攻擊

[unknow8877]

Adobe Reader 9 及 Acrobat 9 產品的漏洞 , 造成只要開啟經由駭客製作的惡意 .PDF 檔案即可能產生緩衝區溢位 , 而植入木馬或病毒程式...

相關資訊請參考
http://www.ithome.com.tw/itadm/article.php?c=53600

在我電腦上中裝的 F-Secure 有攔下來這個攻擊...




PS:

若想測試看看可以測試開啟看看以下連結: (請自行測試及承擔後果喔...)

http://milw0rm.com/sploits/2009-41414141.pdf

[tenniskao]

點了之後瀏覽器被關閉＝ ＝

果然跟報導說的一樣

我的心臟真是夠大力...
不怕死XD

[ellery]

Symantec Anti-Virus企業版也可攔到,
稱為Trojan.Pidief.E

[RogerC]

那是PoC，可以偵測到是應該的，如果惡意程式作者利用此漏洞撰寫並散播惡意程式，防毒軟體不見得偵測得到。