Adobe 建議使用者依照下列說明,將其軟體安裝更新至最新版本。
使用者可透過下列其中一個方法,取得最新的產品版本:
- 使用者可手動更新產品安裝,方法是選擇「說明 > 檢查更新」。
- 偵測到更新時,產品會自動更新,使用者無須操作。
- 您可前往 Acrobat Reader 下載中心,下載完整的 Acrobat Reader 安裝程式。
若您是 IT 管理員 (受管理的環境):
- 請前往 ftp://ftp.adobe.com/pub/adobe/ 下載企業版安裝程式,或參閱特定版本的版本資訊取得安裝程式連結。
- 透過慣用的方式安裝更新,例如 AIP-GPO、啟動載入器、SCUP/SCCM (Windows);若為 macOS,可透過 Apple Remote Desktop 及 SSH 安裝。
Adobe 依照下列優先順序分級將這些更新分類,並建議使用者將其安裝更新至最新版本:
Adobe 在此感謝以下個人和組織提報相關問題並與 Adobe 合作協助保護我們的客戶:
- 來自中國科學院軟體研究所 TCA/SKLCS 並與趨勢科技零時差漏洞懸賞計畫合作的 Xu Peng 和 Su Purui (CVE-2019-7830、CVE-2019-7817)
來自 Viettel Cyber Security 並與趨勢科技零時差漏洞懸賞計畫合作的 hungtt28 (CVE-2019-7826、CVE-2019-7820)
來自 Source Incite 並與趨勢科技零時差漏洞懸賞計畫合作的 Esteban Ruiz (mr_me) (CVE-2019-7825、CVE-2019-7822、CVE-2019-7821)
與趨勢科技零時差漏洞懸賞計畫合作的匿名人士 (CVE-2019-7824、CVE-2019-7823、CVE-2019-7797、CVE-2019-7759、CVE-2019-7758)
與趨勢科技零時差漏洞懸賞計畫合作的 T3rmin4t0r (CVE-2019-7796)
與趨勢科技零時差漏洞懸賞計畫合作的 Ron Waisberg (CVE-2019-7794)
奇虎 360 Vulcan 團隊的 Xudong Shao (CVE-2019-7784)
與趨勢科技零時差漏洞懸賞計畫合作的 Peternguyen (CVE-2019-7814、CVE-2019-7760)
Palo Alto Networks 的 Gal De Leon (CVE-2019-7762)
Cisco Talos 的 Aleksandar Nikolic (CVE-2019-7831、CVE-2019-7761)
與趨勢科技零時差漏洞懸賞計畫合作的 hemidallt (CVE-2019-7809)
騰訊安全性玄武實驗室的 Ke Liu (CVE-2019-7780、CVE-2019-7779、CVE-2019-7771、CVE-2019-7770、CVE-2019-7769、CVE-2019-7811、CVE-2019-7795、CVE-2019-7789、CVE-2019-7788)
與趨勢科技零時差漏洞懸賞計畫合作的 Steven Seeley (CVE-2019-7829、CVE-2019-7828、CVE-2019-7827、CVE-2019-7810、CVE-2019-7804、CVE-2019-7803、CVE-2019-7802、CVE-2019-7801、CVE-2019-7800、CVE-2019-7799、CVE-2019-7798、CVE-2019-7787、CVE-2019-7786、CVE-2019-7785、CVE-2019-7145、CVE-2019-7144、CVE-2019-7143、CVE-2019-7141、CVE-2019-7140)
STARLabs 的 Wei Lei (CVE-2019-7142)
@j00sean (CVE-2019-7812、CVE-2019-7791、CVE-2019-7790)
與趨勢科技零時差漏洞懸賞計畫合作的 willJ (CVE-2019-7818)
奇虎 360 Vulcan 團隊的 Zhenjie Jia (CVE-2019-7813)
Palo Alto Networks 的 Zhibin Zhang (CVE-2019-7841、CVE-2019-7836、CVE-2019-7835, CVE-2019-7774、CVE-2019-7767)
Palo Alto Networks 的 Bo Qu 和知道創宇 404 安全團隊的 Heige (CVE-2019-7773、CVE-2019-7766、CVE-2019-7764)
Palo Alto Networks 的 Qi Deng (CVE-2019-7834、CVE-2019-7833、CVE-2019-7832、CVE-2019-7772、CVE-2019-7768)
Palo Alto Networks 的 Hui Gao (CVE-2019-7808、CVE-2019-7807、CVE-2019-7806)
Palo Alto Networks 的 Zhaoyan Xu (CVE-2019-7793、CVE-2019-7792、CVE-2019-7783)
Palo Alto Networks 的 Zhanglin He (CVE-2019-7782、CVE-2019-7781、CVE-2019-7778、CVE-2019-7765)
Palo Alto Networks 的 Taojie Wang (CVE-2019-7777、CVE-2019-7776、CVE-2019-7775、CVE-2019-7763)
- 一名獨立安全研究者向 SSD Secure Disclosure 計畫回報此弱點 (CVE-2019-7805)
- 與 iDefense Labs 合作的 Source Incite 站長 Steven Seeley (mr_me) (CVE-2019- 7966、CVE-2019-7967)
- CompuPlus, Inc. 的 Kevin Stoltz (CVE-2019-8238)