【漏洞預警】Adobe Acrobat與Reader應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號	NCCST-ANA-2021-0000163	發布時間	Fri May 14 10:26:09 CST 2021
事件類型	漏洞預警	發現時間	Thu May 13 00:00:00 CST 2021
警訊名稱	Adobe Acrobat與Reader應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明	Adobe釋出的安全性公告中提出Adobe Acrobat與Reader存在下列多項漏洞，攻擊者可藉由誘騙使用者點擊含有惡意程式碼之連結或檔案，進而利用漏洞執行任意程式碼。 1. 越界寫入(Out-of-Bounds Write)漏洞：CVE-2021-28564、CVE-2021-21044、CVE-2021-21038及CVE-2021-21086。 2. 越界讀取(Out-of-Bounds Read) 漏洞：CVE-2021-28555、CVE-2021-28557及CVE-2021-28565。 3. 使用釋放後記憶體(Use After Free) 漏洞：CVE-2021-28550、CVE-2021-28553及CVE-2021-28562。 4. 堆積型緩衝區溢位(Heap-based Buffer Overflow) 漏洞：CVE-2021-28558與CVE-2021-28560。 5. 緩衝區溢位(Buffer Overflow) 漏洞：CVE-2021-28561。 6. 暴露私人資訊(Exposure of Private Information) 漏洞：CVE-2021-28559。
影響平台	以下所有程式之Windows與MacOS版本： 1.Continuous track versions： ‧Acrobat DC Continuous track Windows：versions 2021.001.20150(含)以前版本 MacOS：versions 2021.001.20149(含)以前的版本 ‧Acrobat Reader DC Continuous track Windows：versions 2021.001.20150(含)以前的版本 MacOS：versions 2021.001.20149(含)以前的版本 2.Classic 2017 versions： ‧Acrobat 2017 Classic 2017 versions 2017.011.30194(含)以前版本 ‧Acrobat Reader 2017 Classic 2017 versions 2017.011.30194(含)以前版本 3. Classic 2020 versions： ‧Acrobat 2020 Classic 2020 versions 2020.001.30020(含)以前版本 ‧Acrobat Reader 2020 Classic 2020 versions 2020.001.30020(含)以前版本
影響等級	高
建議措施	1.請確認電腦目前使用版本，若為上述影響版本，請儘速更新至以下版本，檢查方式：啟動Acrobat或Reader程式，點選「說明」→「關於」，確認版本後可點選「說明」→「檢查更新」安裝更新程式。 2. Windows與MacOS版本亦可至下列網址進行更新： (1)Continuous track version更新至2021.001.20155以後版本： Acrobat DC：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#continuous-track Acrobat Reader DC：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#continuous-track (2)Classic 2017 versions更新至2017.011.30196?以後版本： Acrobat 2017：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#id3 Acrobat Reader 2017：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#id3 (3) Classic 2020 versions更新至2020.001.30025以後版本： Acrobat 2020：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#classic-track Acrobat Reader 2020：https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#classic-track
參考資料	1. https://helpx.adobe.com/security/products/acrobat/apsb21-29.html 2. https://thehackernews.com/2021/05/alert-hackers-exploit-adobe-reader-0.html 3. https://www.ithome.com.tw/news/144348

此類通告發送對象為通報應變網站登記之資安人員。若貴單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。地址：台北市富陽街116號聯絡電話： 02-27339922 傳真電話： 02-27331655 電子郵件信箱： service@nccst.nat.gov.tw

Comments are closed.