回到首页
个人.家庭.数字化 - 数位之墙



行业动态 吉瑞科技:小红伞防毒软件可敌挡PDF零时差攻击
吉瑞科技 本新闻稿发布于2009/02/24,由发布之企业承担内容之立场与责任,与本站无关

最近黑客制作一些特殊的PDF文件,透过特别制作的网站或电子邮件对用户进行零时差攻击,Adobe公司日前发出PDF安全漏洞通告已经确认此问题。德国Avira公司针对此安全漏洞,已经特制一特徵码,名为「EXP/Pidief.IN」,所有小红伞防毒产品皆可有效侦测利用此零时差安全漏洞所特别制作的恶意档案。

 
■ 发布/轮播新闻稿 新闻稿直达14万电子报订户刊登新闻稿:按此 想在你的Blog上轮播行业动态按此
 


此安全漏洞,除了发生在Adobe Acrobat 9.0相关产品上,更早期的版本也无法幸免。在更新程式尚未出炉前,吉瑞科技建议用户可以做下列事项,以免于受到此零时差攻击的影响:

1. 暂时关闭Acrobat中的JavaScript功能(编辑 - 偏好设定 - JavaScript和关闭启用Adobe JavaScript选项)。

2. 更新防毒软件病毒特徵码。

3. 利用SourceFire公司所提供的非官方修补程式(http://www.snort.org/vrt/tools/AcroRdv9-Patch.zip)来修补此项安全漏洞。此修补程式(AcroRd32.dll),档案大小约为19MB,只要将AcroRd32.dll复制到 C:\Program Files\Adobe\Reader 9.0\Reader\即可(注意,记得先备份原本的AcroRd32.dll)。

针对企业用户,可以利用GPO将Adobe中的JavaScript 功能关闭(请参考这里):

Adobe Acrobat Reader:
HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\x.0\JSPrefs\bEnableJS=0 (DWORD)

Adobe Acrobat:
HKEY_CURRENT_USER\Software\Adobe\Adobe Acrobat\x.0\JSPrefs\bEnableJS=0 (DWORD)
(x.0是指版本编号,如9.0)

详细信息,请参考 http://g-ray.com.tw/2009/02/25/662。

关于吉瑞科技:

吉瑞科技成立于2006年,长期观察与研究信息安全威胁,以及专注于研发与代理资安软硬件产品,并且提供专业资安服务给客户,以降低客户所承受的安全威胁风险。

吉瑞科技初期是以防毒软件评比测试、恶意程式相关教育训练及专业信息安全服务为主,但有鉴于国内对信息安全的认知,普遍停留在信息安全产品上,对于专业信息安全服务尚无法完全接受,因此,于2008年10月取得德国Avira公司授权,开始在台湾销售Avira 公司家庭与个人工作室、中小企业、大型企业与政府单位、教育与学术单位等防毒软件(国内亦称小红伞防毒软件)。

在欧洲,小红伞防毒软件是以高侦测率、扫描速度、启发式侦测和系统资源占用极少闻名,这些特点都是大品牌防毒软件难以望其项背。

2009年2月,与Web应用程序安全领导厂商AppliCure签署台湾区独家代理权,正式销售AppliCure公司全系列Web应用程序安全产品,提供企业、政府部门、军事单位、教育单位和主机代管商网站最佳安全防护。

除了小红伞防毒软件与网页应用程序防火墙外,吉瑞科技也与竹科硬件厂商合作开发硬件式防毒闸道系统,并且提供专业信息安全服务(如动态恶意程式分析、静态恶意程式分析、渗透测试、网站安全弱点检测和Windows核心相关技术等教育训练服务)给客户。

- 新闻稿有效日期,至2009/03/10为止


联络人 :邱春树
联络电话:0935660646
电子邮件:roger@g-ray.com.tw

上一篇:贺!台湾精品加冕, 信亿产品备受肯定
下一篇:十铨记忆卡系列 新年迎春换新装 绿能概念穿上身 节能减碳爱地球

 
搜索本站


最新科技评论

共享经济:以人民的名义争夺流量入口 - 2017/06/18

视频网站的未来(三) PGC孵化IP,直播更接近长尾 - 2016/10/16

视频网站的未来(二)短视频适合往社交和工具发展 - 2016/10/09

视频网站的未来(一)长尾效应与头部效应无法兼顾 - 2016/10/02

大部分O2O 模式违反互联网经济特性 - 2015/02/08

融资是怎么回事(下)什么人能拿到投资 - 2015/01/04

融资是怎么回事(中)读懂投资人的唇语 - 2014/12/21

融资是怎么回事(上)融资是迭代的过程 - 2014/12/14

奢品服务业O2O 兴起,互联网创业者的新机会 - 2014/07/20

■ 订阅每日更新行业动态
RSS
RSS

当月行业动态

Information

 

 

 

 




个人.家庭.数字化 - 数位之墙

欲引用本站图文,请先取得授权。本站保留一切权利 ©Copyright 2008, DigitalWall.COM. All Rights Reserved.
Question ? Please mail to service@digitalwall.com

欢迎与本站链接!