Adobe 安全性公告

發佈 Adobe Acrobat 和 Reader 的安全性更新 | APSB21-51

安全性公告 ID

發佈日期

優先順序

APSB21-51

2021 年 7 月 13 日

2

摘要

Adobe 已發佈 Windows 和 macOS 作業系統專用的 Adobe Acrobat 和 Reader 安全性更新。這些更新已解決多項重大重要弱點。這些弱點一旦遭有心人士利用,可能導致使用者在使用過程中,發生任意執行程式碼的問題。

 

受影響的版本

產品

追蹤

受影響的版本

平台

Priority rating                 

Acrobat DC 

Continuous 

2021.005.20054 (含) 以前版本          

Windows 和 macOS

2

Acrobat Reader DC

Continuous 

2021.005.20054 (含) 以前版本          

Windows 和 macOS

2

 

 

 

 

2

Acrobat 2020

Classic 2020           

2020.004.30005 (含) 以前版本

Windows 和 macOS

2

Acrobat Reader 2020

Classic 2020           

2020.004.30005 (含) 以前版本

Windows 和 macOS

2

 

 

 

 

2

Acrobat 2017

Classic 2017

2017.011.30197 (含) 以前版本          

Windows 和 macOS

2

Acrobat Reader 2017

Classic 2017

2017.011.30197 (含) 以前版本          

Windows 和 macOS

2

解決方法

Adobe 建議使用者依照下列說明,將其軟體安裝更新至最新版本。    

使用者可透過下列其中一個方法,取得最新的產品版本:

  • 使用者可手動更新產品安裝,方法是選擇「說明 > 檢查更新」。

  • 偵測到更新時,產品會自動更新,使用者無須操作。 

  • 您可前往 Acrobat Reader 下載中心,下載完整的 Acrobat Reader 安裝程式。   

若您是 IT 管理員 (受管理的環境):

  • 請參閱特定的發行說明版本,有關安裝程式的連結。

  • 透過慣用的方式安裝更新,例如 AIP-GPO、啟動載入器、SCUP/SCCM (Windows);若為 macOS,可透過 Apple Remote Desktop 及 SSH 安裝。 

   

Adobe 依照下列優先順序分級將這些更新分類,並建議使用者將其安裝更新至最新版本:   

產品

追蹤

更新版本

平台

優先順序分級

上市情況

Acrobat DC

Continuous

2021.005.20058       

Windows 和 macOS

2

Acrobat Reader DC

Continuous

2021.005.20058

Windows 和 macOS

2

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

2020.004.30006

Windows 和 macOS     

2

Acrobat Reader 2020

Classic 2020           

2020.004.30006

Windows 和 macOS     

2

 

 

 

 

 

 

Acrobat 2017

Classic 2017

2017.011.30199

Windows 和 macOS

2

Acrobat Reader 2017

Classic 2017

2017.011.30199

Windows 和 macOS

2

弱點詳細資料

弱點類別 弱點影響 嚴重性 CVSS 基本評分
CVSS 向量
CVE 編號

超出範圍讀取 

(CWE-125

記憶體流失 重要
3.3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

CVE-2021-35988

CVE-2021-35987

造訪路徑

(CWE-22)

任意執行程式碼
重大
7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-35980

CVE-2021-28644

使用釋放後記憶體 (Use After Free)

(CWE-416)

任意執行程式碼 
重大
7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H CVE-2021-28640

類型混淆

(CWE-843)

任意執行程式碼 
重大
7.8 
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2021-28643

使用釋放後記憶體 (Use After Free)

(CWE-416)

任意執行程式碼 
重大
8.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-28641

CVE-2021-28639

超出範圍寫入

(CWE-787)

檔案系統任意寫入
重大
8.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2021-28642

超出範圍讀取

(CWE-125)

記憶體流失
重大
7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2021-28637

類型混淆

(CWE-843)

檔案系統任意寫入
重要
4.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
CVE-2021-35986

堆積型緩衝區溢位

(CWE-122)

任意執行程式碼 
重大
8.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2021-28638

NULL 指標反參照

(CWE-476)

應用程式拒絕提供服務
重要
5.5
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CVE-2021-35985

CVE-2021-35984

搜尋路徑元素不受控制

(CWE-427)

任意執行程式碼 
重大
7.3
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H CVE-2021-28636

作業系統指令插入

(CWE-78)

任意執行程式碼 
重大
8.2
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
CVE-2021-28634

使用釋放後記憶體 (Use After Free) 

(CWE-416)

任意執行程式碼 
重大
7.8 
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-35983

CVE-2021-35981

CVE-2021-28635

鳴謝

Adobe 在此感謝以下人員回報這些問題,與 Adobe 共同保護我們的客戶:

  • 與趨勢科技零時差漏洞懸賞計畫合作的 Nipun Gupta、Ashfaq Ansari 和 Krishnakant Patil - CloudFuzz (CVE-2021-35983)
  • 與趨勢科技零時差漏洞懸賞計畫合作,且分別來自 UCAS 和奇安信技術研究院的 Xu Peng 和 Wang Yanhao (CVE-2021-35981、CVE-2021-28638)
  • Habooblabs (CVE-2021-35980、CVE-2021-28644、CVE-2021-35988、CVE-2021-35987、CVE-2021-28642、CVE-2021-28641、CVE-2021-35985、CVE-2021-35984、CVE-2021-28637)
  • 與趨勢科技零時差漏洞懸賞計畫合作的匿名人士 (CVE-2021-28643、CVE-2021-35986)
  • o0xmuhe (CVE-2021-28640)
  • 來自 Trend Micro Security Research 並與趨勢科技零時差漏洞懸賞計畫合作的 Kc Udonsi (@glitchnsec) (CVE-2021-28639)
  • Noah (howsubtle) (CVE-2021-28634)
  • xu peng (xupeng_1231) (CVE-2021-28635)
  • Xavier Invers Fornells (m4gn3t1k) (CVE-2021-28636)

修訂

2021 年 7 月 14 日:更新 CVE-2021-28640 的鳴謝詳細資訊。

2021 年 7 月 15 日:更新 CVE-2021-35981 的鳴謝詳細資訊。

2021 年 7 月 29 日:更新 CVE-2021-28640、CVE-2021-28637、CVE-2021-28636 的 CVSS 基本評分和 CVSS 向量。
2021 年 7 月 29 日:更新 CVE-2021-35988、CVE-2021-35987、CVE-2021-28644 的弱點影響、嚴重性、CVSS 基本評分和 CVSS 向量



 

 


For more information, visit https://helpx.adobe.com/security.html, or email PSIRT@adobe.com.

 Adobe

更快、更輕鬆地獲得協助

新的使用者?

Adobe MAX 2024

Adobe MAX
創意大會

10 月 14 至 16 日邁阿密海灘和線上

Adobe MAX

創意大會

10 月 14 至 16 日邁阿密海灘和線上

Adobe MAX 2024

Adobe MAX
創意大會

10 月 14 至 16 日邁阿密海灘和線上

Adobe MAX

創意大會

10 月 14 至 16 日邁阿密海灘和線上