Adobe在上周放出了新版Acrobat Reader DC軟件，作為當前一款非常流行的PDF文檔閱讀器，立刻吸引到眾多網友紛紛下載使用。不過，來自Google信息安全團隊Project Zero的研究人員發現，在下載新版Acrobat Reader DC軟件的同時，其會在未清楚告知使用者情況下，自動在Chrome瀏覽器上安裝Acrobat的擴展插件。
原本是提供用戶瀏覽PDF等文件使用的閱讀器Acrobat Reader DC，過去都是獨立存在的，但在此前推出的更新版本中，用戶會在不知情狀態下被安裝上Acrobat擴展插件。使用者在通過Chrome開啟PDF文件時，會轉而通過該擴展插件進行開啟。由于Adobe會通過該擴展插件收集用戶的上網及瀏覽器使用情況等數據，一度引起了不小的爭議。
然而事情并未結束，安全研究人員又發現該擴展插件還存在跨站腳本（XSS）漏洞，這讓使用者面臨著更大的安全威脅，包括盜取各類用戶帳號，如機器登錄帳號、用戶網銀帳號、各類管理員帳號；控制企業數據，包括讀取、篡改、添加、刪除企業敏感數據的能力；盜竊企業重要的具有商業價值的資料；給網站掛馬；控制受害者機器向其它網站發起攻擊等等。
所幸Adobe對此也快速做出回應，表示將嚴肅看待Project Zero安全團隊發現的此漏洞，并已著手進行了修復?，F在網友再下載Acrobat Reader DC軟件將會是安全的，不會遭受到上述安全威脅了。
1024你懂的国产日韩欧美_亚洲欧美色一区二区三区_久久五月丁香合缴情网_99爱之精品网站責任編輯：韓希宇
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
