对蓄意文档的查杀防水，即使没有打补丁，也能老大用户精彩免疫系统漏洞风险。Adobe Acrobat Reader 是尤为风行且功能丰富的 PDF 阅读器。它享有可观的用户群，也一般来说是系统中的配置文件的PDF阅读器，经常作为插件构建在网页浏览器中。

因此，该漏洞在被攻击者利用时，也可通过诱导用户采访蓄意网页或发送到电子邮件附件而启动时。据国外安全性研究员透露，攻击者通过结构蓄意的文件结构因应上 JavaScript 代码导致用户关上 PDF 文档时启动时缓冲区阻塞漏洞。Adobe将该漏洞选为最重要，这意味著该漏洞呈现一定的风险，但目前没找到未知的在野党漏洞利用案例。

据360安全性专家分析，虽然顺利利用该漏洞可玩性较小，但不回避漏洞利用代码发布后不会经常出现现实反击案例。回应，360安全性专家警告用户尽早打好补丁，360安全卫士早已针对不受影响的Adobe Reader2018/2017/2015版本用户启动时官方补丁，用户也可自行通过安全软件展开漏洞扫瞄及修缮。即便没有打补丁的用户也不用担忧，360安全卫士现国内首家针对该漏洞构建防水，用户可通过360安全卫士及360杀毒软件全面查杀清扫利用该漏洞的各类反击。此外，鉴于Adobe目前获取的原始更新包仅有反对英文版，360安全性专家警告不受影响的中文版本用户不要盲目升级，以免影响长时间用于。

所附：CVE-2018-4901漏洞影响版本原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：博鱼(boyu·中国)官方网站-www.jzfysn.com