PDF檔案近來不要直接線上開啟 當機時就遭駭客植入木馬
更新日期:2009/02/24 13:23 Yahoo!奇摩特約記者薛怡青台北報導
趨勢科技今發佈一線上文件的駭客攻擊事件緊急提出警告,趨勢科技指出,駭客近來針對Adobe Acrobat相關系列產品展開安全漏洞攻擊,如果使用者在線上直接開啟PDF檔的文件,就可能造成電腦當機的現象,PDF檔案也無法開啟,在這個當下,就可能遭受駭客植入BKDR_NETCL.A、EXPL_EXECOD、AJS_SHELLCOD.JS、TROJ_AGENT.ZWQA、 TROJ_FAKEAV.LKQQ 等五隻惡意程式,要使用者格外小心,最近千萬不要直接在線上開啟PDF檔案。
趨勢科技發現有關安全漏洞的產品包括Adobe Acrobat Pro 9.0.0、Adobe Acrobat Reader 9.0.0、Adobe Acrobat Pro Extended 9.0.0、Adobe Acrobat Standard 9.0.0等產品,除了9.0版本之外,更早期的版本也都在安全漏洞的攻擊之中。
使用者的電腦一旦被植入木馬,除了可能被盜竊個人資料之外,使用者的電腦更可能成為駭客發送垃圾郵件的僵屍電腦。
趨勢科技也提醒使用者,除了近期不要在線上直接開啟PDF文件檔之外,也盡快用掃毒軟體進行掃毒,並且隨時留意Adobe官方所釋出的安全漏洞修補程式,以隨時更新。
Adobe Acrobat 和 Reader 的影像串流執行程式碼漏洞
內容
在 Adobe Acrobat 和 Reader 發現漏洞,攻擊者可利用漏洞危及受影響的系統。 由於處理 PDF 文件內的異常影像串流時,會產生緩衝區滿溢錯誤,攻擊者可透過引誘使用者開啟特製的 PDF 檔案,利用漏洞終止受影響的應用程式或執行任意程式碼。
注意︰此漏洞正被廣泛地利用。
影響
•遠端執行程式碼
受影響之系統
•Adobe Reader 9.x 版本
•Adobe Reader 8.x 版本
•Adobe Reader 7.x 版本
•Adobe Acrobat Standard 9.x 版本
•Adobe Acrobat Standard 8.x 版本
•Adobe Acrobat Standard 7.x 版本
•Adobe Acrobat Pro 9.x 版本
•Adobe Acrobat Pro 8.x 版本
•Adobe Acrobat Pro 7.x 版本
•Adobe Acrobat Pro Extended 9.x 版本
解決方案
暫時並沒有提供漏洞的修補程式,請考慮以下的臨時處理方法︰
•關閉 Adobe Reader 和 Acrobat 內的 JavaScript 功能。
關閉 JavaScript 功能可防止一些執行程式碼攻擊,使用偏好設定選單 (編輯 -> 偏好設定 -> JavaScript 及不點選啟用 Acrobat JavaScript) 來關閉 Acrobat JavaScript 功能。
相關連結
•http://www.vupen.com/english/advisories/2009/0472
•http://secunia.com/advisories/33901/
•http://www.us-cert.gov/cas/techalerts/TA09-051A.html
•http://www.adobe.com/support/security/advisories/apsa09-01.html
資料來源
•Secunia
•VUPEN
•US-CERT
•Adobe
漏洞識別碼
•CVE-2009-0658
2009年2月5日 星期四
微軟將提供XP使用者升級至Windows 7 但得把電腦「全數清乾淨」
之前曾有市場上傳聞微軟將不提供XP電腦使用者升級至Windows 7,不過微軟今天官方也透過電子郵件表示,將會提供XP使用者升級版本升級至Windows 7,不過,使用者必須清除電腦裡整個舊的XP作業系統,再安裝Windows 7新作業系統。言下之意就是,Windows 7將會覆蓋整顆硬碟以及蓋過XP作業系統,讓使用者原有電腦裡的所有資料、安裝的應用程式都將被全數清除不存在,才能安裝Windows 7。
許 多業界人士聽到這個消息都相當不解,這樣的「升級」不能算是「升級」吧?知名科技新聞網站Computerworld.com的資深編輯就認為,這種「全 數清除」的升級方式對微軟是相當有利的,不必替使用者去解決更多從XP升級到Windows 7過程中可能遭遇到的麻煩問題,就好比把整顆硬碟格式化(format)乾淨,然後再安裝新的作業系統,這算是升級嗎?
包 括Gartner等幾個研究機購的分析師對於微軟此舉也甚感不解,其中一位分析師就指出,微軟當初在推出Windows Vista作業系統時,就讓原有的XP使用者可以直接升級成為VISTA,這就是「就地升級」作業系統(in-place upgrades),但是這次微軟卻要XP使用者要把硬碟裡的東西清光光,才能升級至Windows 7。
分 析師接著指出,微軟此舉對XP使用者來說可能相當不容易,就像一把雙刃刀一樣,因為許多使用者都引頸期盼新的作業系統,也希望從XP可以直接升級到 Windows 7,但微軟卻要XP使用者備份電腦裡的資料與所有東西,然後砍乾淨了再升級,這可能會讓XP使用者造成更多的麻煩,且很難選擇,一種又愛又恨的心情。
微 軟官方面對外界對此向升級消息宣佈的質疑,只表示他們將會盡力幫助與努力XP使用者升級到Windows 7,但此時並沒有更詳細的細節可以提供。另外在XP升級至Windows 7的售價方面,微軟也不願意透露,只表示XP使用者一樣可以透過微軟官方網站的獲得許可證密碼,並且獲得升級的折扣價格與安裝授權。
許 多業界人士聽到這個消息都相當不解,這樣的「升級」不能算是「升級」吧?知名科技新聞網站Computerworld.com的資深編輯就認為,這種「全 數清除」的升級方式對微軟是相當有利的,不必替使用者去解決更多從XP升級到Windows 7過程中可能遭遇到的麻煩問題,就好比把整顆硬碟格式化(format)乾淨,然後再安裝新的作業系統,這算是升級嗎?
包 括Gartner等幾個研究機購的分析師對於微軟此舉也甚感不解,其中一位分析師就指出,微軟當初在推出Windows Vista作業系統時,就讓原有的XP使用者可以直接升級成為VISTA,這就是「就地升級」作業系統(in-place upgrades),但是這次微軟卻要XP使用者要把硬碟裡的東西清光光,才能升級至Windows 7。
分 析師接著指出,微軟此舉對XP使用者來說可能相當不容易,就像一把雙刃刀一樣,因為許多使用者都引頸期盼新的作業系統,也希望從XP可以直接升級到 Windows 7,但微軟卻要XP使用者備份電腦裡的資料與所有東西,然後砍乾淨了再升級,這可能會讓XP使用者造成更多的麻煩,且很難選擇,一種又愛又恨的心情。
微 軟官方面對外界對此向升級消息宣佈的質疑,只表示他們將會盡力幫助與努力XP使用者升級到Windows 7,但此時並沒有更詳細的細節可以提供。另外在XP升級至Windows 7的售價方面,微軟也不願意透露,只表示XP使用者一樣可以透過微軟官方網站的獲得許可證密碼,並且獲得升級的折扣價格與安裝授權。
Windows 7將發行6個版本
眾所矚目的Windows 7在測試版被瘋狂下載之後,微軟今天宣佈將發行6個版本的windows 7,當中並以Windows 7家庭高級版(Home Premium)與Windows 7專業版 (Professional)為市場銷售的主力版本,以及除了在Windows 精簡版(Starter)只提供32位元的版本之外,其餘5個版本都會同時提供32位元與64位元的安裝。
微 軟視窗經理Mike Ybarra表示,Windows 7將發行Windows 7精簡版(Starter)、Windows 7家庭基礎版(Home Basic)、Windows 7家庭高級版(Home Premium)、Windows 7專業版 (Professional)、Windows 7企業版(Enterprise)、Windows 7旗艦版(Ultimate)等6個版本。
其 中,Windows 7旗艦版(Ultimate)是功能最完整的版本,但並不會比其他版本有更多或更獨特的多媒體功能,但一樣享有先進的網路功能與安全性功能。至於 Windows 7企業版(Enterprise)主要是提供給企業大量安裝使用的版本,而不是給那些多媒體玩家的愛好者。
而Windows 7家庭基礎版(Home Basic)微軟只預計在開發中國家銷售,並且提供給低價電腦使用,Mike Ybarra表示,如此區分銷售區域對於硬體廠商來說是有好處的,因為必需將電腦價格的等級進行區分,有低價位、中價位與高價位。
至 於若採用Windows 精簡版(Starter)的電腦,則比家庭基礎版(Home Basic)的限制更多,Windows 精簡版(Starter)的電腦最多只能同時開啟3個應用程式運作。他認為精簡版本是針對剛入門使用電腦的新使用者,最基礎與初階的使用,無需太複雜的功 能。
微 軟方面預估,大多數的電腦硬體廠商出貨時,將內建的是Windows 7家庭高級版(Home Premium)版本。Mike Ybarra表示,如果以一台500美元的電腦來說,使用者大概只要再多加50美元的費用就可以享有Windows 7家庭高級版(Home Premium)版本的作業系統。
對於Windows 7的各版本售價,微軟官方至日前為止並不願意透露。並且也不願意透露在這些不同版本中,有哪些版本是缺乏多媒體功能。
為了讓Windows 7作業系統有更好的硬體相容性,Mike Ybarra表示,Windows 7將可以適用於安裝在各種電腦硬體裡,也就是說從高階到低階的電腦都可相容於Windows 7。
Mike Ybarra更指出, Windows 7版本正式發行後,使用者可以先在微軟官方網站上取得認證許可證密碼,然後再插入光碟片進行安裝升級,整個升級過程大約費時7到10分鐘左右。
微 軟視窗經理Mike Ybarra表示,Windows 7將發行Windows 7精簡版(Starter)、Windows 7家庭基礎版(Home Basic)、Windows 7家庭高級版(Home Premium)、Windows 7專業版 (Professional)、Windows 7企業版(Enterprise)、Windows 7旗艦版(Ultimate)等6個版本。
其 中,Windows 7旗艦版(Ultimate)是功能最完整的版本,但並不會比其他版本有更多或更獨特的多媒體功能,但一樣享有先進的網路功能與安全性功能。至於 Windows 7企業版(Enterprise)主要是提供給企業大量安裝使用的版本,而不是給那些多媒體玩家的愛好者。
而Windows 7家庭基礎版(Home Basic)微軟只預計在開發中國家銷售,並且提供給低價電腦使用,Mike Ybarra表示,如此區分銷售區域對於硬體廠商來說是有好處的,因為必需將電腦價格的等級進行區分,有低價位、中價位與高價位。
至 於若採用Windows 精簡版(Starter)的電腦,則比家庭基礎版(Home Basic)的限制更多,Windows 精簡版(Starter)的電腦最多只能同時開啟3個應用程式運作。他認為精簡版本是針對剛入門使用電腦的新使用者,最基礎與初階的使用,無需太複雜的功 能。
微 軟方面預估,大多數的電腦硬體廠商出貨時,將內建的是Windows 7家庭高級版(Home Premium)版本。Mike Ybarra表示,如果以一台500美元的電腦來說,使用者大概只要再多加50美元的費用就可以享有Windows 7家庭高級版(Home Premium)版本的作業系統。
對於Windows 7的各版本售價,微軟官方至日前為止並不願意透露。並且也不願意透露在這些不同版本中,有哪些版本是缺乏多媒體功能。
為了讓Windows 7作業系統有更好的硬體相容性,Mike Ybarra表示,Windows 7將可以適用於安裝在各種電腦硬體裡,也就是說從高階到低階的電腦都可相容於Windows 7。
Mike Ybarra更指出, Windows 7版本正式發行後,使用者可以先在微軟官方網站上取得認證許可證密碼,然後再插入光碟片進行安裝升級,整個升級過程大約費時7到10分鐘左右。
訂閱:
文章 (Atom)