建議同仁:勿開啟來歷不明的電子郵件及附件外,若要開啟電子郵件附件為PDF檔時,要注意電腦中之acrobat reader是否為8.1.1新版本,更新網址如下:
http://163.20.27.9/pub/ 中的PDF工具,請選擇adberdr8111的版本來安裝
以下為資安訊息原文,來自國家資通安全會報 技術服務中心 (http://www.icst.org.tw/)
-----------------------------------------------------------
漏洞/資安訊息通告
發布編號ICST-ANA-2007-0008 發布日期2007/11/01
通告名稱
Adobe Reader / Acrobat漏洞修補通知
內容說明
技術服務中心發現駭客利用存在Adobe Reader 8.1與先前版本的安全性漏洞,透過電子郵件社交工程方式,嘗試入侵我政府機關(構)。待使用者開啟惡意PDF附件後,下載惡意程式至受害主機,進而達到竊取重要資訊的目的。
除具針對性質的駭客攻擊外,目前亦已有廣泛流傳的惡意程式攻擊PDF弱點。技術服務中心提醒,Adobe Reader與PDF為辦公室常用文書軟體與檔案格式,使用者除勿開啟來歷不明的電子郵件及附件外,若有使用Adobe產品,請儘早至Adobe官方網站更新至最新版本(8.1.1)。
影響平台:Windows XP、Windows 2003搭配IE 7,並安裝Adobe Reader / Acrobat 8.1 及 7.0.9 (含)以前版本者
影響等級:高
建議措施
儘早至下列官方網站更新軟體
(本警訊撰寫時,Adobe尚未提供繁體中文版之單一安裝檔案,欲安裝繁體中文8.1.1版本者,請先安裝8.1版本,再安裝8.1.1更新程式,或利用8.1版之自動更新功能)
參考資料
Adobe Reader更新網址
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
Adobe安全性公告與建議
http://www.adobe.com/support/security/bulletins/apsb07-18.html
http://www.adobe.com/support/security/advisories/apsa07-04.html
-----------------------------------------------------------
訂閱:
張貼留言 (Atom)
熱門文章
-
Can't use the Kodular companion Solution: 1. Install the old version of chrome. https://browserhow.com/how-to-downgrade-and-install-olde...
-
1. 打開 Google 試算表 2. 輸入以下公式 = IMPORTXML ( "https://tw.stock.yahoo.com/quote/00679B" , "//*[@id='main-0-QuoteHeader-Proxy...
-
無法使用google 試算表裡的 googlefinance來查詢大盤指數(台灣加權指數),一般來說使用以下importxml函數就可以查詢到加權指數 = GOOGLEFINANCE ( "tpe:taiex" , "price" )...
-
切換到注音輸入法時,常會自動輸入法整合器出現,有時會造成畫面干擾,如下圖: 要如何關掉呢? 其實很簡單,在注音輸入法的[中][英]切換的地方按下滑鼠右鍵 即可輕鬆打開或關掉輸入法整合器了。但是別太高興,這只是暫時的,若要關掉的話,需要打開檔案總管 到目錄 C:\Windows\...
-
參考了部落客大仁 淺談保險觀念 之後,觀念上受益良多,發現以前在設計 APP:ETF資產配置 時,似乎就有類似平衡資產的想法,只是以前是用股票、債券或定存來做再平衡。以下自問自答,也試著計算看看曝險比例。 Q1:何謂「曝險」? A:這裡指的是投資部位的風險,我們可以不考慮風險值,...
-
輸入格式:民國生日(可以自動判斷 6位或 7位數字) 輸出格式:西元生日、年齡、期間月數、期間日數 B2函數:=CONCATENATE(IF(LEN(A2)=6,LEFT(A2,2),LEFT(A2,3))+1911,"/",IF(LEN(A...
-
長按RESET按鈕 1.確認路由器已通電。 2. 按住WPS / RESET按鈕(超過10秒鐘),直到SYS LED燈從慢速閃爍變為快速閃爍,接著鬆開按鈕,重新啟動即可恢復預設值。 3. 預設的IP位址/網域可以在產品的底部標籤找到,預設登錄用戶名和密碼都是admin(全部小寫)...
-
訊連每隔一段時間就會推出LE版本的免費下載,這個版本也可以說是一個推廣版本,非常適合想要體驗影片剪接的初學者來使用,安裝完之後部分功能有受到限制,需要安裝正式版的版本才能使用。 下載: Download 序號: Download VR4HU-RNL83-TANAD-WKP9U-S...
-
有時 Windows 10所安裝中的程式,會讓 Reboot Restore RX 無法正常運作,這時會造成 Windows10無法開機的情形,最好的方法就是移除。 出現Reboot Restore RX的開機畫面後,再按 [HOME] 就可以進入選單進行移除。
沒有留言:
張貼留言