PDF JBIG2 緩衝區溢位攻擊
 

Adobe Reader 9 及 Acrobat 9 產品的漏洞 , 造成只要開啟經由駭客製作的惡意 .PDF 檔案即可能產生緩衝區溢位 , 而植入木馬或病毒程式...

相關資訊請參考
[url]http://www.ithome.com.tw/itadm/article.php?c=53600[/url]

在我電腦上中裝的 F-Secure 有攔下來這個攻擊...

[IMG]http://lh5.ggpht.com/_UqEbZ9Nmjnc/SaZceAACL0I/AAAAAAAAACQ/qaeLq3gisEI/ScreenHunter_01%20Feb.%2026%2016.45.gif.jpg[/IMG]


PS:

若想測試看看可以測試開啟看看以下連結: (請自行測試及承擔後果喔...)

[url]http://milw0rm.com/sploits/2009-41414141.pdf[/url]

回覆: PDF JBIG2 緩衝區溢位攻擊
 

點了之後瀏覽器被關閉＝ ＝

果然跟報導說的一樣

我的心臟真是夠大力...
不怕死XD

回覆: PDF JBIG2 緩衝區溢位攻擊
 

Symantec Anti-Virus企業版也可攔到,
稱為[URL="http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2009-021212-5523-99"]Trojan.Pidief.E[/URL]

回覆: PDF JBIG2 緩衝區溢位攻擊
 

那是PoC，可以偵測到是應該的，如果惡意程式作者利用此漏洞撰寫並散播惡意程式，防毒軟體不見得偵測得到。