Adobe Acrobat

Adobe Acrobat

FejlesztőAdobe
Legfrissebb stabil kiadás26.002.21931 (stabil verzió, 2026. szeptember 17., Windows)
Programozási nyelv
Operációs rendszer
Kategória
Licenckereskedelmi licenc
Az Adobe Acrobat weboldala

Az Adobe Acrobat az Adobe Systems által kifejlesztett PDF-megjelenítő, -szerkesztő, -menedzselő programok családja. Egyes programok közülük – a megtekintést és nyomtatást lehetővé tevő Adobe Reader – ingyenesen letölthetők, mások, különösképp a szerkesztőprogram, kereskedelmi szoftverek.

Támogatott operációs rendszerek

Az Adobe Readert a készítő az elérhető legtöbb operációs rendszerre kidolgozta vagy lehetővé tette vele kompatibilis program kifejlesztését:

A korábbi verziók elérhetőek más platformra is.

Hasonló alkalmazások

Egyéb, PDF dokumentumok használatára alkalmas szoftverek:

Biztonság

Az Adobe rendszeresen tesz közzé biztonsági közleményeket az Acrobat termékekhez kapcsolódó sebezhetőségekről és javításokról. A szoftver népszerűsége miatt az Adobe alkalmazásai a támadók egyik legfőbb célpontjává váltak, különösen 2009 utolsó negyedévében.

JavaScript sebezhetőségek

A 3.02-es verzió óta az Acrobat Reader támogatja a JavaScript használatát. Ez a funkció lehetővé teszi a dokumentumok készítői számára, hogy futtatható kódokat építsenek be a PDF-fájlokba. Bár a JavaScriptet úgy tervezték, hogy ne férjen hozzá közvetlenül a fájlrendszerhez, számos visszaélést jelentettek, ahol kártékony kódokat terjesztettek a program sebezhetőségeit kihasználva.

Jelentős biztonsági figyelmeztetések

  • 2006. szeptember: David Kierznowski bemutatott olyan minta PDF-fájlokat, amelyek a JavaScript-sebezhetőségeket kihasználva felhasználói beavatkozás nélkül indítottak támadásokat. A 6-os verziótól kezdve a JavaScript ugyan kikapcsolható a beállításokban, de a beágyazott URL-ek indításakor megjelenő figyelmeztető ablakokat a támadók megpróbálták megkerülni.
  • 2009. február: Az Adobe közzétett egy biztonsági jelentést a 9-es és korábbi verziók JavaScript-sebezhetőségéről. Az US-CERT ekkor azt javasolta a felhasználóknak, hogy kapcsolják ki a JavaScriptet, szüntessék meg az integrációt a böngészőkkel és a Windows Shell-lel, valamint kerüljék a külső forrásból származó PDF-eket.
  • 2013. február: Kritikus sebezhetőséget azonosítottak az Acrobat XI (11.0.01 és korábbi), valamint a 9.x verziókban. A hiba lehetővé tette a támadók számára, hogy átvegyék az irányítást az érintett rendszer felett, gyakran e-mailben küldött kártékony PDF-fájlokon keresztül.
  • 2016. január: Az Adobe újabb kritikus frissítéseket adott ki a Windows és Macintosh rendszerekhez, miután több olyan hibát fedeztek fel, amelyek a rendszer feletti teljes ellenőrzést is lehetővé tehették a támadók számára.

Források

  1. ↑ "DC Release Notes (English)".
  2. ↑ "www.adobe.com/legal/licenses-terms.html". Hozzáférés: 2016. augusztus 24.
  3. ↑ "Adobe Acrobat family". 2008. Hozzáférés: 2008. január 19.
  4. ↑ "Adobe Reader". 2008. Hozzáférés: 2008. január 19.
  5. ↑ "Security Bulletins and Advisories". Adobe Systems. Hozzáférés: 2026. március 13.
  6. ↑ "Security updates for Adobe Acrobat and Reader". Adobe Systems. Hozzáférés: 2026. március 13.
  7. ↑ Brockmeier, Joe 'Zonker' (2005. március 30.). "Unexpected features in Acrobat 7". PDF LWN (amerikai angol nyelven). 2006. február 4. dátummal az eredeti címről archiválva. Hozzáférés: 2026. március 13. {{cite news}}: External link in |work= (súgó)
  8. ↑ Maskell, Ryan (2024. március 29.). "Why using JavaScript in PDF files is a security risk". Locklizard (amerikai angol nyelven). Hozzáférés: 2026. március 13.
  9. ↑ "McAfee Threats Report: Fourth Quarter 2009" (PDF). McAfee Avert Labs. 2010. 16. o. 2010. február 15. dátummal az eredeti (PDF) címről archiválva. Hozzáférés: 2026. március 13.
  10. ↑ "Restrict access to JavaScript APIs". adobe.com. 2025. szeptember 23. Hozzáférés: 2026. március 13.
  11. ↑ "Adobe: Turn off JavaScript in PDF Reader". ZDNET (angol nyelven). 2017. május 10. dátummal az eredeti címről archiválva. Hozzáférés: 2026. március 13.
  12. ↑ Naraine, Ryan (2006. szeptember 15.). "Hacker Discovers Adobe PDF Back Doors". eWEEK (angol nyelven). Hozzáférés: 2026. március 13.
  13. ↑ "APSA09-01 - Buffer overflow issue in versions 9.0 and earlier of Adobe Reader and Acrobat". www.adobe.com. Hozzáférés: 2026. március 13.
  14. ↑ "US-CERT Vulnerability Note VU#905281". www.kb.cert.org. 2009. február 23. dátummal az eredeti címről archiválva. Hozzáférés: 2026. március 13.
  15. ↑ "Adobe - Security Advisories: APSA13-02 - Security Advisory for Adobe Reader and Acrobat". www.adobe.com. Hozzáférés: 2026. március 13.
  16. ↑ "APSB16-02. Security Updates Available for Adobe Acrobat and Reader". www.adobe.com. 2016. április 27. Hozzáférés: 2026. március 13.
  17. ↑ "Adobe Releases Security Updates for Acrobat, Reader, and Digital Editions | CISA". www.cisa.gov (angol nyelven). 2016. március 8. Hozzáférés: 2026. március 13.

További információk