| CVE編號 | CVE-2018-4872 |
|---|---|
| 影響產品 | Acrobat Reader DC Continuous track 2018.009.20050(含)以前的版本／ Acrobat Reader DC Classic track 2015.006.30394(含)以前版本 ／Acrobat DC Continuous track 2018.009.20050(含)以前版本／ Acrobat DC Classic track 2015.006.30394(含)以前版本／ Acrobat Reader 2017 2017.011.30070(含)以前版本 ／Acrobat 2017 2017.011.30070(含)以前版本 |
| 解決辦法 | 1.請確認電腦目前使用的版本。若為上述影響版本，請儘速更新至以下版本，檢查方式：啟動Acrobat程式，點選「說明」>「關於」 2.Acrobat Reader DC請至以下網址進行更新至以下版本，網址：https://get.adobe.com/reader/， 3.Windows平台之Acrobat DC、Acrobat 2017及Acrobat Reader 2017請至以下網址進行更新至以下版本。更新網址：http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows 4.MAC平台之Acrobat DC、Acrobat 2017及Acrobat Reader 2017請至以下網址進行更新至以下版本。更新網址：：http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Mac |
| 張貼日 | 2018-02-14 |
| 上稿單位 | TWCERT/CC |
Adobe釋出的二月份更新中提出Adobe Acrobat及Reader含有約40個可繞過安全機制(security mitigation bypass)、堆疊溢出(heap overflow)、釋放後記憶體重新引用(use-after-free)、溢位讀寫(out-of-bound read and write)漏洞。攻擊者可藉由誘騙使用者點擊含有惡意程式碼的檔案，進行遠端程式碼執行或提權攻擊