:::
系統管理 網站管理員 - 資安宣導 | 2019-01-09 | 點閱數: 1322

【內容說明】

Adobe 釋出的安全性公告中提出 Adobe Acrobat 與 Reader 存在使用釋放後記憶體漏洞(use-after-free)與安全性繞過漏洞(security bypass)漏洞。攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結或檔案,進行遠端程式碼執行或提權攻擊
影響平台

以下所有程式的 Windows 與 MacOS 版本:

1.Continuous track versions :

‧Acrobat DC Continuous track versions 2019.010.20064(含)以前版本

‧Acrobat Reader DC Continuous track versions 2019.010.20064(含)以前的版本

2.Classic 2017 versions :

‧Acrobat 2017 Classic 2017 versions 2017.011.30110(含)以前版本

‧Acrobat Reader 2017 Classic 2017 versions 2017.011.30110(含)以前版本

3.Classic 2015 versions :

‧Acrobat DC Classic 2015 versions 2015.006.30461(含)以前版本

‧Acrobat Reader DC Classic 2015 versions 2015.006.30461(含)以前版本

【影響等級】

【建議措施】

1.請確認電腦目前使用的版本。若為上述影響版本,請儘速更新至以下版本,檢查方式:啟動 Acrobat 或 Reader 程式,點選「說明」→「關於」,確認版本後可點選「說明」→「檢查更新」安裝更新程式

2.Windows 平台亦可至以下網址進行更新至以下版本。更新網址如下:

(1)Continuous track version 更新至 2019.010.20069 以後版本: https://supportdownloads.adobe.com/detail.jsp?ftpID=6561

(2)Classic 2017 versions 更新至 2017.011.30113 以後版本: https://supportdownloads.adobe.com/detail.jsp?ftpID=6565

(3)Classic 2015 versions 更新至 2015.006.30464 以後版本: https://supportdownloads.adobe.com/detail.jsp?ftpID=6569

3.MAC 平台亦可至以下網址進行更新至以下版本。更新網址如下:

(1)Continuous track version 更新至 2019.010.20069 以後版本: https://supportdownloads.adobe.com/detail.jsp?ftpID=6563

(2)Classic 2017 versions 更新至 2017.011.30113 以後版本: https://supportdownloads.adobe.com/detail.jsp?ftpID=6567

(3)Classic 2015 versions 更新至 2015.006.30464 以後版本: https://supportdownloads.adobe.com/detail.jsp?ftpID=6571