然而事请并未结束,安全研究人员又发现该扩展擦件还存在跨站脚本(XSS)漏洞,这让使用者面临着更大的安全威胁,包括盗取各类用户帐号,如机器登录帐号、用户网银帐号、各类管理员帐号;控制企业数据,包括读取、篡改、添加、删除企业敏感数据的能力;盗窃企业重要的具有商业价值的资料;给网站挂马;控制受害者机器向其它网站发起攻击等等。
所幸Adobe对此也快速做出回应,表示将严肃看待Project Zero安全团队发现的此漏洞,并已着手进行了修复。现在网友再下载Acrobat Reader DC软件将会是安全的,不会遭受到上述安全威胁了。
本文属于原创文章,如若转载,请注明来源:Acrobat Chrome浏览器擦件曝出XSS漏洞http://net.zol.com.cn/625/6250624.html