發布編號

NCCST-ANA-2019-0003

發布時間

Tue Jan 08 14:22:43 CST 2019

事件類型

漏洞預警

發現時間

Mon Jan 07 00:00:00 CST 2019

警訊名稱

Adobe Acrobat 與 Reader 程式存在可能導致遠端執行任意程式碼與提權攻擊漏洞(CVE-2018-16011 、 CVE-2018-16018)，請儘速確認並進行修正

內容說明

影響平台

以下所有程式的 Windows 與 MacOS 版本：

1.Continuous track versions ：

‧Acrobat DC Continuous track versions 2019.010.20064(含)以前版本

‧Acrobat Reader DC Continuous track versions 2019.010.20064(含)以前的版本

2.Classic 2017 versions ：

‧Acrobat 2017 Classic 2017 versions 2017.011.30110(含)以前版本

‧Acrobat Reader 2017 Classic 2017 versions 2017.011.30110(含)以前版本

3.Classic 2015 versions ：

‧Acrobat DC Classic 2015 versions 2015.006.30461(含)以前版本

‧Acrobat Reader DC Classic 2015 versions 2015.006.30461(含)以前版本

影響等級

高

建議措施

1.請確認電腦目前使用的版本。若為上述影響版本，請儘速更新至以下版本，檢查方式：啟動 Acrobat 或 Reader 程式，點選「說明」→「關於」，確認版本後可點選「說明」→「檢查更新」安裝更新程式

2.Windows 平台亦可至以下網址進行更新至以下版本。更新網址如下：

(1)Continuous track version 更新至 2019.010.20069 以後版本：https://supportdownloads.adobe.com/detail.jsp?ftpID=6561

(2)Classic 2017 versions 更新至 2017.011.30113 以後版本：https://supportdownloads.adobe.com/detail.jsp?ftpID=6565

(3)Classic 2015 versions 更新至 2015.006.30464 以後版本：https://supportdownloads.adobe.com/detail.jsp?ftpID=6569

3.MAC 平台亦可至以下網址進行更新至以下版本。更新網址如下：

(1)Continuous track version 更新至 2019.010.20069 以後版本：https://supportdownloads.adobe.com/detail.jsp?ftpID=6563

(2)Classic 2017 versions 更新至 2017.011.30113 以後版本：https://supportdownloads.adobe.com/detail.jsp?ftpID=6567

(3)Classic 2015 versions 更新至 2015.006.30464 以後版本：https://supportdownloads.adobe.com/detail.jsp?ftpID=6571

參考資料

1. https://helpx.adobe.com/security/products/acrobat/apsb19-02.html

2. https://www.zerodayinitiative.com/advisories/ZDI-19-001/

3. https://www.zerodayinitiative.com/advisories/ZDI-19-002/

4. https://thehackernews.com/2019/01/adobe-reader-vulnerabilities.html

此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。