CVE:CVE-2007-0047
CNNVD:CNNVD-200701-006
Adobe Acrobat Reader是Adobe公司开发的一款优秀的PDF文档阅读软件。
Adobe Acrobat Reader Plugin 8.0.0之前版本中存在CRLF注入攻击漏洞。当和Microsoft.XMLHTTP ActiveX object一起在Internet Explorer中使用时，远程攻击者可以借助(1)FDF,(2)XML或(3)XFDF AJAX请求参数中的javascript:URI里的CRLF序列，注入任意的HTTP头和执行HTTP响应进行攻击。
solution:Upgrade adobe acrobat_reader to a higher version than 7.0.8,and avoid the version (,7.0.8]