受影响系统：

    Adobe Acrobat <= 9.2
    Adobe Acrobat <= 8.1.7
    Adobe Reader <= 9.2
    Adobe Reader <= 8.1.7

不受影响系统：

    Adobe Acrobat 9.3
    Adobe Acrobat 8.2
    Adobe Reader 9.3
    Adobe Reader 8.2

描述：BUGTRAQ  ID: 37761
CVE(CAN) ID: CVE-2009-3954

Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。

Adobe Reader和Acrobat的3D实现中在加载DLL时存在远程代码执行漏洞。多个Web浏览器和操作系统可使用Adobe Reader浏览器插件，会自动打开网站上的PDF文档。

<*来源：Greg MacManus
 
  链接：http://secunia.com/advisories/37690/
        http://www.adobe.com/support/security/bulletins/apsb10-02.html
        https://www.redhat.com/support/errata/RHSA-2010-0038.html
        https://www.redhat.com/support/errata/RHSA-2010-0037.html
        http://www.us-cert.gov/cas/techalerts/TA10-013A.html
*>

建议：临时解决方法：

* 禁止浏览器自动打开PDF文档。
* 禁用JavaScript。

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/bulletins/apsb10-02.html

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2010:0037-01）以及相应补丁:
RHSA-2010:0037-01：Critical: acroread security and bug fix update
链接：https://www.redhat.com/support/errata/RHSA-2010-0037.html