正常情况下Adobe也是在每个月第二周的周二发布安全更新,不过如果有特殊情况的话那就得提前发布更新。比如今天Adobe发布APSB19-02号安全公告,主要是Adobe Acrobat和Reader软件存在严重级的安全漏洞。
Adobe表示这两枚漏洞允许攻击者提升权限和执行任意代码,例如悄无声息的下载安装恶意软件或后门程序,本次漏洞由趋势科技旗下的 ZDI 安全实验室发现并提交的,按理说当前这些漏洞应该在野外还没有遭到利用,基于安全考虑当前 ZDI安全实验室并没有公布漏洞细节,待多数用户升级到已修复的版本后漏洞细节再公开。
CVE-2018-16011:攻击者借助此漏洞可执行任意代码,例如在用户不知情的情况下执行命令安装恶意软件。
CVE-2018-19725:攻击者借助此漏洞可以提升权限执行更高级别的命令,例如以管理员权限执行相关命令。
版本升级建议:
Adobe Acrobat DC和Arcobat Reader DC升级至 V2019.010.20069 版,低于此版本的存在未修复的漏洞,Acrobat 2017/Reader DC 2017升级至 2017.011.30113,Acrobat Reader DC升级至2015.006.30464版,请使用旧版本的用户仅可访问Adobe升级到最新版本,否则待漏洞被公开后可能会对用户电脑产生安全风险。
相关文章
网友评论(共有 0 条评论)