Zaščita pred NTLM napadi na imenike | Acrobat, Acrobat Reader

Opomba:

14. maj 2018

Na voljo je nova posodobitev, ki zagotavlja ublažitev ranljivih točk, opisanih na tej strani.

Posodobitev bo uporabljena samodejno. Če želite posodobitev v programu Acrobat ali Acrobat Reader opraviti ročno, izberite Pomoč > Preveri, ali so na voljo posodobitve in sledite korakom v oknu posodobitvenega programa, da prenesete ter namestite najnovejše posodobitve.

Za več informacij o posodobitvi si oglejte naslednja sporočila ob izdaji:

 

Težava pri Microsoftovem preverjanju pristnosti NTLM pri prizadetima Acrobat in Acrobat Reader

Težava pri Microsoftovem preverjanju pristnosti NT LAN Managerja (NTLM) je vplivala na Adobe Acrobat in Adobe Acrobat Reader, ki napadalcem omogočata, da preusmeri uporabnik +na zlonamerni vir izven vaše organizacije in tako pridobi NTLM sporočila o preverjanju pristnosti.

Vpliva na Acrobat in Acrobat Reader, ter zaščita

Microsoft je izdal neobvezno varnostno izboljšavo konec lanskega leta, ki strankam omogoča
možnost, da onemogočijo preverjanje pristnosti NTLM SSO kot metodo javnih sredstev. S tem popravkom ranljivost ne vpliva na Adobe Acrobat in Adobe Acrobat Reader.

Vendar pa je zaščita na voljo le za Windows 10 in Windows Server 2016.

Na platformah, kjer Microsoftova posodobitev ni uporabljena ali na voljo:

  • Ranljivost je mogoče zmanjšati v programih Acrobat in Reader ter za datoteke PDF, ki so v Internet Explorerju odprte tako, da omogočite zaščiteni pogled. Če želite več informacij o omogočanju zaščitenega pogleda, glejte funkcijo Zaščiteni pogled za datoteke PDF (Windows).

Pridobite pomoč hitreje in preprosteje

Ali ste nov uporabnik?