Adobe系統公司發布了其季度安全更新，修復了Reader和Acrobat軟件中的六個嚴重漏洞。

Adobe安全更新影響Adobe Reader X和Adobe Acrobat X 10.1.1，以及早期Windows平臺和Mac平臺上支持的版本。“這些漏洞會導致應用程序崩潰，并可能允許攻擊者控制受影響的系統。”Adobe安全更新概述中這樣說道。

Adobe還發布了Reader和Acrobat中的新功能，使管理員更好地控制PDF文件中嵌入的JavaScript的執行。管理員現在有一個白名單功能可能禁用JavaScript，但它允許受信的文件運行。

“如果一個文件是可信的，將被允許JavaScript執行，但如果它是不可信的，Adobe Reader和Acrobat將阻止所有JavaScript的執行，”Adobe的軟件工程團隊在博客文章中概述了新的JavaScript控制功能。“信任的決定是基于特權位置。”

“大多數的攻擊進行使用了Adobe，涉及這樣或那樣的JavaScript，”漏洞管理廠商Qualys公司的首席技術官Wolfgang Kandek說道，“在企業環境中，需要更多對JavaScript支持的控制。”

如果管理員要禁用所有的JavaScript支持，可以啟用Javascript鎖定功能，同時禁止受信位置。Adobe表示，這可以防止用戶添加特權位置。

Adobe表示，該更新還包括上個月修復的兩個Adobe漏洞。Adobe Reader和Acrobat的下一個季度安全更新定于4月10日。Adobe上個月發布了一個帶外更新，修復U3D內存損壞漏洞，是針對性的攻擊的一部分，該漏洞由克希德馬丁公司的計算機事件響應小組發現。

【編輯推薦】

1. 賽門鐵克CCS獲得通用標準EAL +3等級安全認證
2. 網站以"黑"治傷?Web服務器安全應受關注
3. 2012網絡技術趨勢之網絡安全與網絡管理
4. 加固網絡安全來抑制VoIP風險
5. 六方法讓企業走上通往“云安全”的大道