Cloud Security Daily 201104:Adobe Acrobat和Reader软件发现任
Adobe Acrobat和Reader是美国Adobe公司PDF文档软件,Adobe Reader免费使用,可查阅PDF文档,无法进行修改加水印等编辑操作,而Adobe Acrobat则是收费的,除了基本查阅PDF外,可进行高级编辑操作。
11月3日,Adobe为 Acrobat和Reader发布了紧急安全更新,这些更新解决了被评为危急和重要等任意代码执行漏洞 。以下是漏洞详情:
漏洞详情
来源:
https://helpx.adobe.com/security/products/acrobat/apsb20-67.html
1.CVE-2020-24435 严重程度:危急
该漏洞主要是由于基于堆的缓冲区溢出引起的,成功利用此漏洞可导致任意代码执行。
2.CVE-2020-24436 严重程度:危急
该漏洞主要是由于越界写操作引起的,成功利用此漏洞可导致任意代码执行。
3.CVE-2020-24430,CVE-2020-24437 严重程度:危急
该漏洞主要是释放后重用(Use-after-free)引起的,成功利用此漏洞可导致任意代码执行。
4.CVE-2020-24433 严重程度:重要
该漏洞主要是访问控制不当引起的,成功利用此漏洞可导致本地特权升级
5.CVE-2020-24432 严重程度:重要
该漏洞主要是输入验证不正确引起的,成功利用此漏洞可导致任意JavaScript执行
6.CVE-2020-24429 严重程度:重要
该漏洞主要是由于签名验证绕过引起的,成功利用此漏洞可导致本地特权升级
7.CVE-2020-24427 严重程度:重要
该漏洞主要是输入验证不正确引起的,成功利用此漏洞可导致敏感信息泄露
8.CVE-2020-24431 严重程度:重要
该漏洞主要是由于安全功能绕过引起的,会导致动态库注入攻击(动态库注入是指在程序启动或运行的时候,通过某种手段加载另一套接口库,替换原有依赖库中的函数。这样可以达到改变程序功能而又不对原有代码进行修改的目的)
受影响的产品版本
Windows和macOS平台:
Acrobat DC 和 Acrobat Reader DC:2020.012.20048及更早版本 / / / / / / / / /
Acrobat 2017和Acrobat Reader 2017 :2017.011.30175及更早版本
Acrobat 2020和Acrobat Reader 2020 :2020.001.30005及更早版本
解决方案
Windows和macOS平台:
对于 Acrobat DC 和 Acrobat Reader DC: 应用2020.013.20064升级补丁修复
对于 Acrobat 2017和Acrobat Reader 2017: 应用2017.011.30180升级补丁修复
对于 Acrobat 2020和Acrobat Reader 2020: 应用2020.001.30010升级补丁修复
Adobe建议用户按照以下说明将其软件安装更新到最新版本。 / / / /
最新的产品版本可通过以下方法之一提供给最终用户: / / / /
用户可以通过选择帮助>检查更新来手动更新其产品安装。 / / / / /
检测到更新后,产品将自动更新,而无需用户干预。 / / / / /
可以从Acrobat Reader下载中心下载完整的Acrobat Reader安装程序 /。 / / / / /
对于IT管理员(托管环境): / / / / /
从ftp://ftp.adobe.com/pub/adobe/下载企业安装程序 /,或参考特定的发行说明版本以获取安装程序的链接。 / / / / /
通过首选的方法(例如AIP-GPO,引导程序,SCUP / SCCM(Windows))或在macOS,Apple Remote Desktop和SSH上安装更新。 / / / /
查看更多漏洞信息 以及升级请访问官网:
https://helpx.adobe.com/security.html
- 1bat的大数据(BAT的大数据来源)
- 2三星s8屏幕上端2(三星s8屏幕上端2个按键)
- 3三星屏幕坏了如何导出(三星屏幕摔坏了如何导出数据么)
- 4红米3x怎么关闭自动更新(红米k40s怎么关闭自动更新)
- 5微信上防止app自动下载软件怎么办(微信上防止app自动下载软件怎么办啊)
- 6押镖多少钱(押镖一个月有多少储备金)
- 7瑞星个人防火墙胡功能(瑞星个人防火墙协议类型有哪些)
- 8cf现在等级是多少(cf等级2020最新)
- 9老滑头多少条鱼(钓鱼老滑头有什么用)
- 10WPS自动调整语法(wps如何修改语法)
- 11dell控制面板防火墙(dell的防火墙怎么关闭)
- 12丑女技能升多少(丑女技能需要满级吗)
- 13智能家居系统怎么样(智能家居系统好吗)
- 14戴尔屏幕(戴尔屏幕闪烁)
- 15y85屏幕信息(vivoy85息屏显示时间怎么设置)
- 16魅蓝note3屏幕出现方格(魅蓝note屏幕竖条纹)
- 17v8手指按屏幕(触屏手指)
- 18金为液晶广告机(液晶广告机lb420)
- 19三星显示器怎么校色(三星显示器 调色)
- 20hkc显示器dvi音频(hkc显示器有音响么)
- 21康佳液晶智能电视机(康佳液晶智能电视机怎么样)
- 22做液晶画板电脑(做液晶画板电脑怎么操作)
- 23液晶屏极化现象原理(液晶屏极化现象原理是什么)
- 24企业网络安全防火墙(企业网络防护)
- 256splus黑屏屏幕不亮(苹果6s plus屏幕突然黑屏)
- 26充电导致屏幕失灵(充电导致屏幕失灵怎么办)
- 27超极本屏幕旋转(笔记本电脑屏幕旋转,怎么转过来?)
- 28igmp防火墙(防火墙配置ipv6)
- 29荣耀王者多少经验(王者荣耀经验多少一级)
- 30lol老将还剩多少(qg老将)