Adobe Photoshop多个文件类型处理缓冲区溢出漏洞

    受影响系统：

    Adobe Photoshop CS4 11.0.1

    不受影响系统：

    Adobe Photoshop CS4 11.0.2

    描述：

    --------------------------------------------------------------------------------

    BUGTRAQ ID: 40389

    CVE(CAN) ID: CVE-2010-1296

    Adobe Photoshop是一款流行的图形处理软件。

    用户受骗使用Photoshop打开了畸形的.ASL、.ABR或.GRD文件时就可以触发缓冲区溢出，导致执行任意代码。

    <*来源：Gjoko Krstic （liquidworm@gmail.com）

    链接：http://www.adobe.com/support/security/bulletins/apsb10-13.html

    http://secunia.com/advisories/39934/

    *>

    测试方法：

    --------------------------------------------------------------------------------

    警 告

    以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

    http://www.exploit-db.com/download/12753

    http://www.exploit-db.com/download/12752

    http://www.exploit-db.com/download/12751

    建议：

    --------------------------------------------------------------------------------

    厂商补丁：

    Adobe

    -----

    目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

    http://www.adobe.com/support/downloads/detail.jsp?ftpID=4713

    http://www.adobe.com/support/downloads/detail.jsp?ftpID=4712