教育機構ANA通報平台 發佈編號 TACERT-ANA-2019011909014040 發佈時間 2019-01-19 09:09:44 事故類型 ANA-漏洞預警 發現時間 2019-01-07 00:00:00 影響等級 高 [主旨說明:]
【漏洞預警】Adobe Acrobat與Reader程式存在可能導致遠端執行任意程式碼與提權攻擊漏洞(CVE-2018-16011、CVE-2018-16018)，請儘速確認並進行修正 [內容說明:]
轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-201901-0080。Adobe釋出的安全性公告中提出Adobe Acrobat與Reader存在使用釋放後記憶體漏洞(use-after-free)與安全性繞過漏洞(security bypass)漏洞。攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結或檔案，進行遠端程式碼執行或提權攻擊此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 [影響平台:]
以下所有程式的Windows與MacOS版本：
Continuous track versions： ‧Acrobat DC Continuous track versions 2019.010.20064(含)以前版本 ‧Acrobat Reader DC Continuous track versions 2019.010.20064(含)以前的版本 Classic 2017 versions： ‧Acrobat 2017 Classic 2017 versions 2017.011.30110(含)以前版本 ‧Acrobat Reader 2017 Classic 2017 versions […]