Adobe | Acrobat & Reader多个清静误差通告
宣布时间 2020-11-040x00 误差概述
2020年11月03日，Adobe宣布了关于Adobe Acrobat和Reader的14个清静更新，其中包括多个恣意代码执行误差。Adobe体现现在还没有发明任何关于这些误差的野外攻击事务。
0x01 误差详情
Adobe Acrobat和Adobe Reader都是Adobe官方出品的PDF文档解决计划套件。Adobe Reader 是用于翻开和使用在 Adobe Acrobat中建设的 Adobe PDF 的工具，虽然无法在 Reader 中建设 PDF，可是可以使用 Reader审查、打印和管理 PDF。
在本次宣布的清静更新中，有4个误差被评为高危，6个误差被评为中危，4个误差评级为低危。详情如下：
CVE ID | 类 型 | 误差影响 | 严重水平 |
CVE-2020-24427 | 输入验证不准确 | 信息泄露 | 中危 |
CVE-2020-24429 | 署名验证绕过 | 外地权限升级 | 中危 |
CVE-2020-24426 CVE-2020-24434 | 越界读取 | 信息泄露 | 低危 |
CVE-2020-24428 | Race Condition | 外地权限升级 | 中危 |
CVE-2020-24430 CVE-2020-24437 | Use-after-free? | 恣意代码执行??? | 高危 |
CVE-2020-24431 | 清静功效绕过 | 动态库注入 | 中危 |
CVE-2020-24432 | 输入验证不准确 | 恣意JavaScript执行 | 中危 |
CVE-2020-24433 | 会见控制不当 | 外地权限升级 | 中危 |
CVE-2020-24435 | 基于堆的缓冲区溢出 | 恣意代码执行??? | 高危 |
CVE-2020-24436 | 越界写入 | 恣意代码执行 | 高危 |
CVE-2020-24438 | Use-after-free? | 信息泄露 | 低危 |
CVE-2020-24439 | 署名验证绕过 | 最�。ㄗ萆罘烙薷矗� | 低危 |
影响规模：
Windows版本和MacOS版本：Acrobat DC、Acrobat Reader DC、Acrobat 2020、Acrobat Reader 2020、Acrobat 2017和Acrobat Reader 2017。
0x02 处置惩罚建议
现在Adobe官方已经宣布清静版本，建议实时升级更新。
产品 | 更新版本 | 平台 | 下载链接 |
Acrobat DC | 2020.013.20064 | Windows and macOS | Windows?： https://supportdownloads.adobe.com/product.1&platform=Windows macOS?： https://supportdownloads.adobe.com/product.1&platform=Mac |
Acrobat Reader DC | 2020.013.20064 | Windows and macOS | Windows： https://supportdownloads.adobe.com/product.10&platform=Windows https://supportdownloads.adobe.com/product.10&platform=Mac |
Acrobat 2020 | 2020.001.30010 | Windows?and macOS???? | Windows： https://supportdownloads.adobe.com/product.1&platform=Windows macOS??： https://supportdownloads.adobe.com/product.1&platform=Mac |
Acrobat Reader 2020 | 2020.001.30010 | Windows?and macOS???? | Windows： https://supportdownloads.adobe.com/product.10&platform=Windows https://supportdownloads.adobe.com/product.10&platform=Mac |
Acrobat 2017 | 2017.011.30180 | Windows and macOS | Windows： https://supportdownloads.adobe.com/product.1&platform=Windows macOS： https://supportdownloads.adobe.com/product.1&platform=Mac |
Acrobat Reader 2017 | 2017.011.30180 | Windows and macOS | Windows： https://supportdownloads.adobe.com/product.10&platform=Windows macOS： https://supportdownloads.adobe.com/product.10&platform=Mac |
下载地址：
https://get2.adobe.com/cn/reader/
0x03 参考链接
https://helpx.adobe.com/security/products/acrobat/apsb20-67.html
https://securityaffairs.co/wordpress/110363/security/adobe-acrobat-products-flaws.html?
https://threatpost.com/adobe-windows-macos-critical-acrobat-reader-flaws/160903/
0x04 时间线
2020-11-03 Adobe宣布清静通告
2020-11-04 VSRC宣布清静通告
0x05 附录
CVSS评分标准官网：http://www.first.org/cvss/
京公网安备11010802024551号