教育機構ANA通報平台

發布編號

TACERT-ANA-2018022102021919

發現時間

2018-02-13 00:00:00

發佈時間

2018-02-21 14:10:22

事故類型

ANA-漏洞預警

影響等級

中

主旨說明

【漏洞預警】多款Adobe程式存在可能導致遠端執行任意程式碼及提權攻擊漏洞，請儘速確認並進行修正

內容說明

[內容說明]:
轉發行政院國家資通安全會報技術服務中心 資安訊息警訊 NCCST-ANA-201802-0051

Adobe釋出的二月份更新中提出Adobe Acrobat及Reader含有約40個可繞過安全機制(security mitigation bypass)、堆疊溢出(heap overflow)、釋放後記憶體重新引用(use-after-free)、溢位讀寫(out-of-bound read and write)漏洞。攻擊者可藉由誘騙使用者點擊含有惡意程式碼的檔案，進行遠端程式碼執行或提權攻擊。

影響平台
以下所有程式的Windows及Mac版本：
  • Acrobat Reader DC Continuous track versions 2018.009.20050(含)以前的版本
  • Acrobat Reader DC Classic track versions 2015.006.30394(含)以前版本
  • Acrobat DC Continuous track versions 2018.009.20050(含)以前版本
  • Acrobat DC Classic track versions 2015.006.30394(含)以前版本
  • Acrobat Reader 2017 versions 2017.011.30070(含)以前版本
  • Acrobat 2017 versions 2017.011.30070(含)以前版本

建議措施


  1. 請確認電腦目前使用的版本。若為上述影響版本，請儘速更新至以下版本，檢查方式：啟動Acrobat程式，點選「說明」>「關於」。
  2. Acrobat Reader DC請至以下網址進行更新至以下版本，網址：https://get.adobe.com/reader/，
    • Acrobat Reader DC Continuous track version 更新至2018.011.20035 for Windows以後版本
    • Acrobat Reader DC Continuous track version 更新至2018.011.20035 for Mac以後版本
    • Acrobat Reader DC Classic track version 更新至2015.006.30413 for Windows以後版本
    • Acrobat Reader DC Classic track version 更新至2015.006.30416 for Mac以後版本
  3. Windows平台之Acrobat DC、Acrobat 2017及Acrobat Reader 2017請至以下網址進行更新至以下版本。更新網址：http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows，
    • Acrobat DC Continuous track version更新至2018.011.20035以後版本
    • Acrobat DC Classic track version更新至2015.006.30413以後版本
    • Acrobat Reader 2017 version更新至2017.011.30078以後版本
    • Acrobat 2017 version 更新至2017.011.30078以後版本
  4. MAC平台之Acrobat DC、Acrobat 2017及Acrobat Reader 2017請至以下網址進行更新至以下版本。更新網址：http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Mac，
    • Acrobat DC Continuous track version 更新至2018.011.20035以後版本
    • Acrobat DC Classic track version 更新至2015.006.30416以後版本
    • Acrobat Reader 2017 version 更新至2017.011.30078以後版本
    • Acrobat 2017 version 更新至2017.011.30078以後版本

參考資料
  1. https://tools.cisco.com/security/center/viewAlert.x?alertId=56809
  2. https://helpx.adobe.com/security/products/acrobat/apsb18-02.html

備註

 公告出處:
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw