分类

Win10专业版

Win10纯净版

当前位置:Win10之家 > 资讯

Adobe Acrobat和Reader发布紧急更新修复安全漏洞

作者:    来源:    日期:2019-01-05

  正常情况下Adobe也是在每个月第二周的周二发布安全更新,不过如果有特殊情况的话那就得提前发布更新。比如今天Adobe发布APSB19-02号安全公告,主要是Adobe Acrobat和Reader软件存在严重级的安全漏洞。

  Adobe表示这两枚漏洞允许攻击者提升权限和执行任意代码,例如悄无声息的下载安装恶意软件或后门程序,本次漏洞由趋势科技旗下的 ZDI 安全实验室发现并提交的,按理说当前这些漏洞应该在野外还没有遭到利用,基于安全考虑当前 ZDI安全实验室并没有公布漏洞细节,待多数用户升级到已修复的版本后漏洞细节再公开。

Adobe Acrobat和Reader发布紧急更新修复任意代码执行

  CVE-2018-16011:攻击者借助此漏洞可执行任意代码,例如在用户不知情的情况下执行命令安装恶意软件。

  CVE-2018-19725:攻击者借助此漏洞可以提升权限执行更高级别的命令,例如以管理员权限执行相关命令。

  版本升级建议:

  Adobe Acrobat DC和Arcobat Reader DC升级至 V2019.010.20069 版,低于此版本的存在未修复的漏洞,Acrobat 2017/Reader DC 2017升级至 2017.011.30113,Acrobat Reader DC升级至2015.006.30464版,请使用旧版本的用户仅可访问Adobe升级到最新版本,否则待漏洞被公开后可能会对用户电脑产生安全风险。

推荐下载