pdf文件阅读器Adobe Acrobat Reader存在什么漏洞？

受影响系统： 

Adobe Acrobat Reader <= 8.1 

不受影响系统： 

Adobe Acrobat Reader 8.1.1 

描述： 

BUGTRAQ ID: 25748 

CVE(CAN) ID: CVE-2007-5020 

Adobe Acrobat Reader是非常流行的PDF文件阅读器。 

Adobe产品在渲染特制的PDF文件时存在漏洞，远程攻击者可能通过利用此漏洞诱骗用户打开恶意文件控制用户系统。 

如果恶意的PDF文件中包含有特制的URI的话，则用户点击了该链接就会调用所注册的URI处理器（如mailto），导致注入执行任意命令。 

<*来源：pdp 96982="" start="" l="full-disclosure&m=119159477404263&w=2" apsb07-18.html="" ta07-297b.html=""> 

建议： 

厂商补丁： 

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 

http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows 

http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows