1. 程式人生 > >Adobe修復了Acrobat和Reader中的兩個關鍵漏洞

Adobe修復了Acrobat和Reader中的兩個關鍵漏洞

在正常情況下,Adobe還會在每個月的第二週釋出安全更新,但如果有特殊情況,它將提前釋出。

例如,Adobe今天釋出了安全公告APSB19-02,主要是因為Adobe Acrobat和Reader軟體存在嚴重的安全漏洞。

Adobe表示,這兩個漏洞允許攻擊者升級許可權並執行任意程式碼,例如靜默下載和安裝惡意軟體或後門程式。

  • CVE-2018-16011:Use After Free漏洞,攻擊者可以利用此漏洞執行任意程式碼,例如在使用者不知情的情況下執行安裝惡意軟體的命令。
  • CVE-2018-19725:Security Bypass漏洞,攻擊者可以利用此漏洞增加執行更高級別命令的許可權,例如使用管理員許可權執行命令。

請將您的Acrobat和Reader更新到最新版本。