Adobe 安全性公告

Adobe 已發佈 Windows 和 Macintosh 專用 Adobe Acrobat 和 Reader 的安全性更新。這些更新可解決可能允許攻擊者控制受影響系統的重大和重要等級弱點。

受影響的版本

如需 Acrobat DC 的詳細資訊，請前往 Acrobat DC 常見問題集頁面。

如需 Acrobat Reader DC 的詳細資訊，請前往 Acrobat Reader DC 常見問題集頁面。

解決方法

Adobe 建議使用者依照下列說明，將其軟體安裝更新至最新版本。
 
使用者可透過下列其中一個方法，取得最新的產品版本：

• 使用者可手動更新產品安裝，方法是選擇「說明 > 檢查更新」。
• 偵測到更新時，產品會自動更新，使用者無須操作。
  
• 您可前往 Acrobat Reader 下載中心下載完整的 Acrobat Reader 安裝程式。
  

若您是 IT 管理員 (受管理的環境)：

• 請前往 ftp://ftp.adobe.com/pub/adobe/ 下載企業版安裝程式，或參閱特定版本的版本資訊取得安裝程式連結。
• 透過慣用的方式安裝更新，例如 AIP-GPO、啟動載入器、SCUP/SCCM
  (Windows)；若為 Macintosh，可透過 Apple Remote Desktop 及 SSH 安裝。
  

Adobe 依照下列優先順序分級將這些更新分類，並建議使用者將其安裝更新至最新版本：

弱點詳細資料

鳴謝

Adobe 在此感謝以下個人和組織提報
相關問題並與 Adobe 合作協助保護我們的客戶:

• 與趨勢科技零時差漏洞懸賞計畫合作的 @vftable (CVE-2017-11211、CVE-2017-11251)
• Cisco Talos 的 Aleksandar Nikolic (CVE-2017-11263)
• Cure53 的 Alex Infuhr (CVE-2017-11229)
• Project Srishti 的 Ashfaq Ansari (CVE-2017-11221)
• 來自 Project Srishti 並與 iDefense 漏洞貢獻者計畫合作的 Ashfaq Ansari (CVE-2017-3038)
• Cybellum Technologies LTD (CVE-2017-3117)
• 透過趨勢科技零時差漏洞懸賞計畫匿名回報 (CVE-2017-3113、CVE-2017-3120、CVE-2017-11218、CVE-2017-11224、CVE-2017-11223)
• 與趨勢科技零時差漏洞懸賞計畫合作的 Fernando Munoz (CVE-2017-3115)
• 來自 STEALIEN & HIT 並與趨勢科技零時差漏洞懸賞計畫合作的 Giwan Go (CVE-2017-11228、CVE-2017-11230)
• Knwonsec 404 Team 的 Heige (又名 SuperHei) (CVE-2017-11222)
• 來自 Clarified Security 並與趨勢科技零時差漏洞懸賞計畫合作的 Jaanus Kp (CVE-2017-11236、CVE-2017-11237、CVE-2017-11252、CVE-2017-11231、CVE-2017-11265)
• 來自 Clarified Security 並與趨勢科技零時差漏洞懸賞計畫合作的 Jaanus Kp ，以及來自 Project Srishti 並與趨勢科技零時差漏洞懸賞計畫合作的 Ashfaq Ansari (CVE-2017-11231)
• 騰訊科恩實驗室的 Jihui Lu (CVE-2017-3119)
• 與趨勢科技零時差漏洞懸賞計畫合作的 Kdot (CVE-2017-11234、CVE-2017-11235、CVE-2017-11271)
• 來自騰訊玄武實驗室並與趨勢科技零時差漏洞懸賞計畫合作的 Ke Liu (CVE-2017-3121、CVE-2017-3122、CVE-2017-11212、CVE-2017-11216、CVE-2017-11217、CVE-2017-11238、CVE-2017-11239、CVE-2017-11241、CVE-2017-11242、CVE-2017-11243、CVE-2017-11244、CVE-2017-11245、CVE-2017-11246、CVE-2017-11248、CVE-2017-11249、CVE-2017-11233、CVE-2017-11261、CVE-2017-11260、CVE-2017-11258、CVE-2017-11259、CVE-2017-11267、CVE-2017-11268、CVE-2017-11269、CVE-2017-11259、CVE-2017-11270、CVE-2017-11261)
• 來自騰訊玄武實驗室並與趨勢科技零時差漏洞懸賞計畫合作的 Ke Liu (CVE-2017-11212、CVE-2017-11214、CVE-2017-11227)
• 與 Beyond Security 的 SecuriTeam Secure Disclosure 計畫合作的 Siberas (CVE-2017-11254)
• Richard Warren (CVE-2017-3118)
• 騰訊安全平台部門的 riusksk (CVE-2017-3016)
• 與趨勢科技零時差漏洞懸賞計畫合作的 Sebastian Apelt siberas (CVE-2017-11219、CVE-2017-11256、CVE-2017-11257)
• 來自 Offensive Security 並與趨勢科技零時差漏洞懸賞計畫合作的 Steven Seeley (mr_me) (CVE-2017-11209、CVE-2017-11210、CVE-2017-11232、CVE-2017-11255、CVE-2017-3123、CVE-2017-3124)
• 與 Beyond Security 的 SecuriTeam Secure Disclosure 計畫合作的 Steven Seeley (CVE-2017-11220)
• Steven Seeley (CVE-2017-11262)
• Sushan (CVE-2017-11226)
• Toan Pham (CVE-2017-3116)

修訂

2017 年 8 月 29 日: 已更新「解決方案」表格，顯示截至 8 月 29 日可用的新更新。 這些更新解決了影響部分使用者的 XFA 表單功能函數迴歸。 8 月 29 日版本同時解決安全性弱點 CVE-2017-11223。

原本在 8 月 8 日更新 (2017.012.20093、2017.011.30059 和 2015.006.30352 版) 中解決了 CVE-2017-11223，但由於這些版本的函數迴歸的緣故，所提供的暫時修補程式會還原 CVE-2017-11223 的修復程式。8 月 29 日版本解決迴歸，同時也修復 CVE-2017-11223。請參閱此部落格文章深入瞭解詳細資料。