Adobe 安全公告

Adobe Acrobat 和 Reader 的安全更新 | APSB23-34

公告 ID

发布日期

优先级

APSB23-34

2023 年 9 月 12 日

1

摘要

Adobe 发布了 Windows 和 macOS 版 Adobe Acrobat 和 Reader 的安全更新。此更新解决了一个关键漏洞。如果这些漏洞遭到恶意利用,可能导致任意代码执行。    

Adobe 注意到,CVE-2023-26369 已被广泛用来实施针对 Adobe Acrobat 和 Reader 有限的攻击。      

受影响的版本

产品

追踪

受影响的版本

平台

Acrobat DC 

Continuous 

23.003.20284 及更早版本

Windows 和 macOS 

Acrobat Reader DC

Continuous

23.003.20284 及更早版本

 

Windows 和 macOS




     

Acrobat 2020

Classic 2020           

20.005.30516 (Mac) 

20.005.30514 (Win)

及更早版本

 

Windows 和 macOS

Acrobat Reader 2020

Classic 2020           

20.005.30516 (Mac)

20.005.30514 (Win)

及更早版本

Windows 和 macOS

有关 Acrobat DC 的问题,请访问 Acrobat DC 常见问题解答页面

有关 Acrobat Reader DC 的问题,请访问 Acrobat Reader DC 常见问题解答页面

解决方案

Adobe 建议用户按照以下说明将其安装的软件更新至最新版本。    

终端用户可通过以下两种方式之一,获取产品的最新版本:

  • 用户可以通过选择“帮助”>“检查更新”,手动更新他们的产品安装。

  • 产品将在检测到更新时自动更新,无需用户干预。 

  • 完整的 Acrobat Reader 安装程序可从 Acrobat Reader 下载中心下载。   

对于 IT 管理员(托管环境):

  • 有关安装程序的链接,请参阅特定的发行说明版本。     

  • 通过您的首选方法安装更新,例如 AIP-GPO、引导程序、SCUP/SCCM (Windows),或者 Apple 远程桌面和 SSH (macOS)。 

   

Adobe 按照以下优先级将这些更新分类,建议用户将其安装的软件更新至最新版本:    

产品

追踪

更新后的版本

平台

优先级

获取途径

Acrobat DC

Continuous

23.006.20320

Windows 和 macOS

1

Acrobat Reader DC

Continuous

23.006.20320

Windows 和 macOS

1

发行说明     

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

20.005.30524

Windows  和 macOS   

1

Acrobat Reader 2020

Classic 2020 

20.005.30524

Windows  和 macOS 

1

漏洞详情

漏洞类别 漏洞影响 严重性 CVSS 基础评分 CVSS 向量 CVE 编号
越界写入 (CWE-787)
任意代码执行
关键
7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2023-26369
注意:Adobe 通过 HackerOne 开展私密的有奖挖洞邀请项目。如果您有兴趣作为外部安全研究人员与 Adobe 合作,请填写此表格,用于后续流程。

注意:Adobe 通过 HackerOne 开展私密的有奖挖洞邀请项目。如果您有兴趣作为外部安全研究人员与 Adobe 合作,请填写此表格,用于后续流程。

有关更多信息,请访问 https://helpx.adobe.com/cn/security.html,或发送电子邮件至 PSIRT@adobe.com.

更快、更轻松地获得帮助

新用户?