Adobe 安全性公告

搜尋

發佈 Adobe Acrobat 和 Reader 的安全性更新  | APSB23-30

安全性公告 ID

發布日期

優先順序

APSB23-30

2023 年 8 月 8 日

3

摘要

Adobe 已發佈適用於 Windows 和 macOS 作業系統的 Adobe Acrobat 和 Reader 安全性更新。這些更新旨在解決重大、重要和中度弱點。這些漏洞一旦遭有心人士利用，可能會導致應用程式拒絕服務、略過安全功能、記憶體流失和任意執行程式碼等問題。                 

受影響的版本

產品

追蹤

受影響的版本

平台

Acrobat DC 

Continuous 

23.003.20244 (含) 之前版本

Windows 和  macOS

Acrobat Reader DC

Continuous 

23.003.20244 (含) 之前版本

 

Windows 和 macOS




     

Acrobat 2020

Classic 2020           

20.005.30467 (含) 之前版本

 

Windows 和 macOS

Acrobat Reader 2020

Classic 2020           

20.005.30467 (含) 之前版本

Windows 和 macOS

如有 Acrobat DC 的相關問題，請前往 Acrobat DC 常見問答集頁面。

如有 Acrobat Reader DC 的相關問題，請參閱 Acrobat Reader DC 常見問答集頁面。

解決方法

Adobe 建議使用者依照下列說明，將其軟體安裝更新至最新版本。    

使用者可透過下列其中一個方法，取得最新的產品版本：

  • 使用者可手動更新產品安裝，方法是選擇「說明 > 檢查更新」。

  • 偵測到更新時，產品會自動更新，使用者無須操作。 

  • 您可前往 Acrobat Reader 下載中心，下載完整的 Acrobat Reader 安裝程式。   

若您是 IT 管理員 (受管理的環境)：

  • 請參閱特定的發行說明版本，有關安裝程式的連結。

  • 透過慣用的方式安裝更新，例如 AIP-GPO、啟動載入器、SCUP/SCCM (Windows)；若為 macOS，可透過 Apple Remote Desktop 及 SSH 安裝。 

   

Adobe 依照下列優先順序分級將這些更新分類，並建議使用者將其安裝更新至最新版本：   

產品

追蹤

更新版本

平台

優先順序分級

上市情況

Acrobat DC

Continuous

23.003.20269

Windows 和 macOS

3

版本注意事項     

Acrobat Reader DC

Continuous

23.003.20269

Windows 和 macOS

3

版本注意事項     

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

20.005.30516.10516 Mac

20.005.30514.10514 Win

Windows 和 macOS

3

版本注意事項     

Acrobat Reader 2020

Classic 2020 

20.005.30516.10516 Mac

20.005.30514.10514 Win

Windows  和 macOS 

3

版本注意事項 

漏洞詳細資料

漏洞類別 漏洞影響 嚴重性 CVSS 基本評分 CVSS 向量 CVE 編號
存取控制不當 (CWE-284)
 無故略過安全功能
 重大
 8.6 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
 CVE-2023-29320
輸入驗證不當 (CWE-20)
 應用程式阻絕服務
 重要 5.6 CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
 CVE-2023-29299
使用釋放後記憶體 (CWE-416)
 記憶體流失
 重要 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-29303
使用釋放後記憶體 (CWE-416)
 任意執行程式碼
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38222
存取未初始化的指標 (CWE-824)
 任意執行程式碼
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38223
使用釋放後記憶體 (CWE-416)
 任意執行程式碼
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38224
使用釋放後記憶體 (CWE-416)
 任意執行程式碼
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38225
存取未初始化的指標 (CWE-824)
 任意執行程式碼
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38226
使用釋放後記憶體 (CWE-416)
 任意執行程式碼
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38227
使用釋放後記憶體 (CWE-416)
 任意執行程式碼
 重大 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38228
超出範圍讀取 (CWE-125)
 記憶體流失 重大 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38229
使用釋放後記憶體 (CWE-416)
 記憶體流失
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38230
超出範圍寫入 (CWE-787)
 任意執行程式碼
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38231
超出範圍讀取 (CWE-125)
 記憶體流失
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38232
超出範圍寫入 (CWE-787)
 任意執行程式碼
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38233
存取未初始化的指標 (CWE-824)
 任意執行程式碼
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38234
超出範圍讀取 (CWE-125)
 記憶體流失
 重大
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38235
超出範圍讀取 (CWE-125)
 記憶體流失
 重要 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38236
超出範圍讀取 (CWE-125)
 記憶體流失
 重要
 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38237
使用釋放後記憶體 (CWE-416)
 記憶體流失
 中度 4.0 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
 CVE-2023-38238
超出範圍讀取 (CWE-125)
 記憶體流失
 重要
 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38239
超出範圍讀取 (CWE-125)
 記憶體流失
 重要 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38240
超出範圍讀取 (CWE-125)
 記憶體流失
 重要 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38241
超出範圍讀取 (CWE-125)
 記憶體流失
 重要
 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38242
使用釋放後記憶體 (CWE-416)
 記憶體流失
 重要 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38243
超出範圍讀取 (CWE-125)
 記憶體流失
 重要 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38244
輸入驗證不當 (CWE-20)
 任意執行程式碼
 重要
 6.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N
 CVE-2023-38245
存取未初始化的指標 (CWE-824)
 任意執行程式碼
 重大 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38246
超出範圍讀取 (CWE-125)
 記憶體流失
 中度 3.3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
 CVE-2023-38247
超出範圍讀取 (CWE-125)
 記憶體流失
 中度 3.3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
 CVE-2023-38248

鳴謝

Adobe 在此感謝以下人員回報這些問題，與 Adobe 共同保護我們的客戶：

  • 零時差漏洞懸賞計畫的 Mat Powell - CVE-2023-38226、CVE-2023-38227、CVE-2023-38228、CVE-2023-38229、CVE-2023-38230、CVE-2023-38231、CVE-2023-38232、CVE-2023-38233、CVE-2023-38234、CVE-2023-38235、CVE-2023-38236、CVE-2023-38237、CVE-2023-38238、CVE-2023-38239、CVE-2023-38240、CVE-2023-38241、CVE-2023-38242、CVE-2023-38244
  • 與趨勢科技零時差漏洞懸賞計畫共同合作的 Mark Vincent Yason (@MarkYason) - CVE-2023-38222、CVE-2023-38224、CVE-2023-38225
  • 與趨勢科技零時差漏洞懸賞計畫合作的匿名人士 - CVE-2023-38247、CVE-2023-38248、CVE-2023-38243、CVE-2023-38223、CVE-2023-29303
  • ycdxsb - CVE-2023-29299
  • Haboob SA (@HaboobSa) 的 AbdulAziz Hariri (@abdhariri) - CVE-2023-29320
  • j00sean  - CVE-2023-38245、CVE-2023-38246

備註：Adobe 與 HackerOne 有一個僅限邀請參加的非公開錯誤懸賞計畫。如果您有興趣以外部安全研究人員身分與 Adobe 合作，請填寫此表單以完成後續步驟。

如需詳細資訊，請造訪 https://helpx.adobe.com/tw/security.html，或傳送電子郵件至 PSIRT@adobe.com.

更快、更輕鬆地獲得協助

新的使用者？

快速連結

檢視您的所有計劃 管理您的計劃
檢視快速連結
隱藏快速連結