CVE:CVE-2007-1199
CNNVD:CNNVD-200703-030
Adobe Acrobat和Adobe Reader都是非常流行的PDF文件阅读器。
Adobe Reader或Adobe Acrobat打开恶意PDF文件时可能会启动file:// URL，这可能导致读取系统上的任意文件并发送给攻击者。
solution:Upgrade adobe acrobat_reader to a higher version than 4.0,4.0.5,4.5,5.0,5.0.5,5.0.6,5.0.7,5.0.9,5.0.10,5.1,6.0,6.0.1,6.0.2,6.0.3,6.0.4,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,8.0,and avoid the version 4.0,4.0.5,4.5,5.0,5.0.5,5.0.6,5.0.7,5.0.9,5.0.10,5.1,6.0,6.0.1,6.0.2,6.0.3,6.0.4,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,8.0