微软教训Adobe 提供解决PDF安全漏洞方法

　　摘要：北京时间9月12日下午消息，据国外媒体报道，微软和Adobe系统公司表示，微软近期发布的一个工具包可以用来防止Adobe的Acrobat和Reader程序遭受零日攻击。

　　关键字：

　　上网行为管理步入战国时代

　　从2009年到2010年，上网行为管理产品日渐成熟起来。在这个快速成长的市场中，至少有四十家以上的国内外厂商正在激烈竞逐，从自身的技术优势出发，各家厂商都在指点上网行为管理产品的未来，有的看重安全能力，有的强调流量控制，有的重视URL分类数据库。

　　北京时间9月12日下午消息，据国外媒体报道，微软和Adobe系统公司表示，微软近期发布的一个工具包可以用来防止Adobe的Acrobat和Reader程序遭受零日攻击。

　　微软在周五发布的公告中详细说明了如何使用Enhanced Mitigation Experience Toolkit 2.0(EMET 2.0)阻止攻击。

　　微软公告内容如下：

　　“为了使EMET修补Adobe Reader和Acrobat的安全漏洞，你必须先下载EMET，然后以管理员身份运行下述命令行：C:\\Program Files (x86)\\EMET>emet_conf.exe --add "c:\\program files (x86)\\Adobe\\Reader 9.0\\Reader\\acrord32.exe"。注意：你的系统中通向Adobe Reader和Acrobat的路径可能不同(如果你不是使用64b系统的话)。另外，你所作的改动可能需要重启一个或多个应用程序。”

　　Adobe目前为止尚未发布这方面的补丁，但在其原始公告中更新了来自微软的信息。Adobe认为，上述安全漏洞很“严重”，因为它可以使攻击者控制任何一台正在运行PDF的电脑。(子云)

　　下载EMET(Enhanced Mitigation Experience Toolkit)：http://down.tech.sina.com.cn/content/48755.html