Adobc Acrobat Reader外部命令参数解析0Day漏洞利用

摘要

2006年12月27日，德国柏林召开的第二十三届安全蜂会（23rd Chaos Communication Congress）上的演讲者Stefano Di Paola和Giorgio Fedon在他们的议题“Subverting Ajax”（Asynchronous Java Script And XML）中进行攻击举例时．爆料出了Adobe Acrobat Reader插件在解析外部参数时允许执行Java Script的漏洞。由于PDF文件在网上流行的广泛程度．使得这个0Day在网络上迅速流传开来．并引起了CERT、CVE等相关安全机构的高度关注。