發布編號

NCCST-ANA-2019-0143

發布時間

Wed Dec 11 18:30:08 CST 2019

事件類型

漏洞預警

發現時間

Wed Dec 11 00:00:00 CST 2019

警訊名稱

Adobe Acrobat 與 Reader 應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

內容說明

影響平台

以下所有程式的 Windows 與 macOS 版本：

1.Continuous track versions ：

‧Acrobat DC Continuous track versions 2019.021.20056(含)以前版本

‧Acrobat Reader DC Continuous track versions 2019.021.20056(含)以前的版本

2.Classic 2017 versions ：

‧Acrobat 2017 Classic 2017 ：

‧Windows ： versions 2017.011.30152(含)以前版本

‧macOS ： versions 2017.011.30155(含)以前版本

‧Acrobat Reader 2017 Classic 2017 versions 2017.011.30152(含)以前版本

3.Classic 2015 versions ：

‧Acrobat DC Classic 2015 versions 2015.006.30505(含)以前版本

‧Acrobat Reader DC Classic 2015 versions 2015.006.30505(含)以前版本

影響等級

高

建議措施

1.請確認電腦目前使用的版本。若為上述影響版本，請儘速更新至以下版本，檢查方式：啟動 Acrobat 或 Reader 程式，點選「說明」→「關於」，確認版本後可點選「說明」→「檢查更新」安裝更新程式。

2.亦可至下列網址進行更新：

(1)Continuous track version 更新至 2019.021.20058 以後版本：

Acrobat DC ：

Windows User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6813

macOS User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6819

Acrobat Reader DC ：

Windows User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6815

macOS User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6821

(2)Classic 2017 versions 更新至 2017.011.30156 以後版本：

Acrobat 2017 ：

Windows User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6823

macOS User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6827

Acrobat Reader 2017 ：

Windows User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6825

macOS User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6829

(3)Classic 2015 versions 更新至 2015.006.30508 以後版本：

Acrobat 2015 ：

Windows User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6831

macOS User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6835

Acrobat Reader 2015 ：

Windows User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6833

macOS User ：https://supportdownloads.adobe.com/detail.jsp?ftpID=6837

參考資料

1. https://helpx.adobe.com/security/products/acrobat/apsb19-55.html

2. https://thehackernews.com/2019/12/adobe-software-update.html

此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。