发布日期：2014-08-27
更新日期：2014-12-03
受影响系统：
Adobe Acrobat < 11.0.09
Adobe Reader < 11.0.09
描述：
BUGTRAQ ID: 71366
CVE(CAN) ID: CVE-2014-9150
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Acrobat是1993年推出针对企业、技术人员和创意专业人士的系列产品，使智能文档的传送和协作更为灵活、可靠和安全。
Adobe Reader及Acrobat 11.0.09之前版本(Windows)的MoveFileEx调用挂勾功能存在竞争条件，攻击者通过NTFS连接攻击，利用此漏洞可绕过沙盒保护机制，并在任意位置写文件。
<*来源：Google Project Zero.
*>
建议：
厂商补丁：
Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://code.google.com/p/google-security-research/issues/detail?id=103