保安警报 (A16-01-03): Adobe Acrobat及Reader多个漏洞

描述:

Adobe 发布了数个安全更新，以应对于Adobe Acrobat及Reader中发现的多个问题包括使用已释放内存内容、双重释放错误、内存损毁、Javascript API的问题及Adobe Download Manager中目录搜索路径的问题。远程攻击者可诱使目标用户开启包含特制内容的PDF档案、网页、Flash 档案或含Flash内容的文件来攻击这些漏洞。

受影响的系统:

> Adobe Acrobat DC/Acrobat Reader DC Continuous 15.009.20077和之前版本
> Adobe Acrobat DC/Acrobat Reader DC Classic 15.006.30097和之前版本
> Adobe Acrobat/Reader XI 11.0.13和之前版本

影响:

成功利用这些漏洞可以执行程序代码、绕过保安限制或可能控制受影响的系统。

建议:

更新 Adobe Acrobat及Reader至以下版本以应对以上问题。更新可透过产品本身的自动更新装置或下列网址更新其软件:

> Adobe Acrobat DC Continuous 15.010.20056, Classic 15.006.30119, Acrobat XI 11.0.14
   http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows
   http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh

> Adobe Acrobat Reader DC Classic 15.006.30119, Reader XI 11.0.14
   http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
   http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh

> Adobe Acrobat Reader DC Continuous 15.010.20056
   http://get.adobe.com/reader/

若安装了多个浏览器，系统中每个浏览器均须更新。Adobe Flash Player 的版本可在以下网址确认。
http://www.adobe.com/software/flash/about/ 

进一步信息:

https://helpx.adobe.com/security/products/acrobat/apsb16-02.html
https://www.hkcert.org/my_url/zh/alert/16011310
https://www.us-cert.gov/ncas/current-activity/2016/01/12/Adobe-Releases-Security-Updates-Acrobat-and-Reader
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0931 (至 CVE-2016-0947)