第十屆立法委員暨第十五任正副總統選舉反賄選宣導
2019-09-17 · 訪客 · 人事室 · 點閱數:346
發布編號 | NCCST-ANA-2019-0003 | 發布時間 | Tue Jan 08 14:22:43 CST 2019 |
事件類型 | 漏洞預警 | 發現時間 | Mon Jan 07 00:00:00 CST 2019 |
警訊名稱 | Adobe Acrobat 與 Reader 程式存在可能導致遠端執行任意程式碼與提權攻擊漏洞(CVE-2018-16011 、 CVE-2018-16018),請儘速確認並進行修正 | ||
內容說明 | Adobe 釋出的安全性公告中提出 Adobe Acrobat 與 Reader 存在使用釋放後記憶體漏洞(use-after-free)與安全性繞過漏洞(security bypass)漏洞。攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結或檔案,進行遠端程式碼執行或提權攻擊 | ||
影響平台 | 以下所有程式的 Windows 與 MacOS 版本: 1.Continuous track versions: ‧Acrobat DC Continuous track versions 2019.010.20064(含)以前版本 ‧Acrobat Reader DC Continuous track versions 2019.010.20064(含)以前的版本 2.Classic 2017 versions: ‧Acrobat 2017 Classic 2017 versions 2017.011.30110(含)以前版本 ‧Acrobat Reader 2017 Classic 2017 versions 2017.011.30110(含)以前版本 3.Classic 2015 versions: ‧Acrobat DC Classic 2015 versions 2015.006.30461(含)以前版本 ‧Acrobat Reader DC Classic 2015 versions 2015.006.30461(含)以前版本 | ||
影響等級 | 高 | ||
建議措施 | 1.請確認電腦目前使用的版本。若為上述影響版本,請儘速更新至以下版本,檢查方式:啟動 Acrobat 或 Reader 程式,點選「說明」→「關於」,確認版本後可點選「說明」→「檢查更新」安裝更新程式 2.Windows平台亦可至以下網址進行更新至以下版本。更新網址如下: (1)Continuous track version更新至2019.010.20069以後版本:https://supportdownloads.adobe.com/detail.jsp?ftpID=6561 (2)Classic 2017 versions更新至2017.011.30113以後版本:https://supportdownloads.adobe.com/detail.jsp?ftpID=6565 (3)Classic 2015 versions更新至2015.006.30464以後版本:https://supportdownloads.adobe.com/detail.jsp?ftpID=6569 3.MAC平台亦可至以下網址進行更新至以下版本。更新網址如下: (1)Continuous track version更新至2019.010.20069以後版本:https://supportdownloads.adobe.com/detail.jsp?ftpID=6563 (2)Classic 2017 versions更新至2017.011.30113以後版本:https://supportdownloads.adobe.com/detail.jsp?ftpID=6567 (3)Classic 2015 versions更新至2015.006.30464以後版本:https://supportdownloads.adobe.com/detail.jsp?ftpID=6571 | ||
參考資料 | 1. https://helpx.adobe.com/security/products/acrobat/apsb19-02.html 2. https://www.zerodayinitiative.com/advisories/ZDI-19-001/ 3. https://www.zerodayinitiative.com/advisories/ZDI-19-002/ 4. https://thehackernews.com/2019/01/adobe-reader-vulnerabilities.html | ||