侵权投诉

Adobe Acrobat和Reader软件出现漏洞,需升级!

2020-11-04 15:25 次阅读

AdobeAcrobat和Reader是美国Adobe公司PDF文档软件,AdobeReader免费使用,可查阅PDF文档,无法进行修改加水印等编辑操作,而AdobeAcrobat则是收费的,除了基本查阅PDF外,可进行高级编辑操作。

11月3日,Adobe为Acrobat和Reader发布了紧急安全更新,这些更新解决了被评为危急和重要等任意代码执行漏洞。以下是漏洞详情:

漏洞详情

来源:

https://helpx.adobe.com/security/products/acrobat/apsb20-67.html

1.CVE-2020-24435严重程度:危急

该漏洞主要是由于基于堆的缓冲区溢出引起的,成功利用此漏洞可导致任意代码执行。

2.CVE-2020-24436严重程度:危急

该漏洞主要是由于越界写操作引起的,成功利用此漏洞可导致任意代码执行。

3.CVE-2020-24430,CVE-2020-24437严重程度:危急

该漏洞主要是释放后重用(Use-after-free)引起的,成功利用此漏洞可导致任意代码执行。

4.CVE-2020-24433严重程度:重要

该漏洞主要是访问控制不当引起的,成功利用此漏洞可导致本地特权升级

5.CVE-2020-24432严重程度:重要

该漏洞主要是输入验证不正确引起的,成功利用此漏洞可导致任意JavaScript执行

6.CVE-2020-24429严重程度:重要

该漏洞主要是由于签名验证绕过引起的,成功利用此漏洞可导致本地特权升级

7.CVE-2020-24427严重程度:重要

该漏洞主要是输入验证不正确引起的,成功利用此漏洞可导致敏感信息泄露

8.CVE-2020-24431严重程度:重要

该漏洞主要是由于安全功能绕过引起的,会导致动态库注入攻击(动态库注入是指在程序启动或运行的时候,通过某种手段加载另一套接口库,替换原有依赖库中的函数。这样可以达到改变程序功能而又不对原有代码进行修改的目的)

受影响的产品版本

Windows和macOS平台:

AcrobatDC和AcrobatReaderDC:2020.012.20048及更早版本

Acrobat2017和AcrobatReader2017:2017.011.30175及更早版本

Acrobat2020和AcrobatReader2020:2020.001.30005及更早版本

解决方案

Windows和macOS平台:

对于AcrobatDC和AcrobatReaderDC:应用2020.013.20064升级补丁修复

对于Acrobat2017和AcrobatReader2017:应用2017.011.30180升级补丁修复

对于Acrobat2020和AcrobatReader2020:应用2020.001.30010升级补丁修复

Adobe建议用户按照以下说明将其软件安装更新到最新版本。

最新的产品版本可通过以下方法之一提供给最终用户:

用户可以通过选择帮助》检查更新来手动更新其产品安装。

检测到更新后,产品将自动更新,而无需用户干预。

可以从AcrobatReader下载中心下载完整的AcrobatReader安装程序 。

对于IT管理员(托管环境):

从ftp://ftp.adobe.com/pub/adobe/下载企业安装程序 ,或参考特定的发行说明版本以获取安装程序的链接。

通过首选的方法(例如AIP-GPO,引导程序,SCUP/SCCM(Windows))或在macOS,AppleRemoteDesktop和SSH上安装更新。

责任编辑:PSY

收藏 人收藏
分享:

评论

相关推荐

基于MATLAB的现代数字通信报告与代码

基于MATLAB的现代数字通信报告与代码,各种噪声、信道、编码解码组合仿真。
发表于 02-28 08:00 6次 阅读
基于MATLAB的现代数字通信报告与代码

视频调色软件 DaVinci Resolve 17 正式版发布:超 300 项新增和改进

今天,DaVinci Resolve 17 正式版已于今天发布,官方表示这一版本汇集了逾 300 项....
的头像 工程师邓生 发表于 02-25 17:50 988次 阅读
视频调色软件 DaVinci Resolve 17 正式版发布:超 300 项新增和改进

即将解禁!Intel Rocket Lake跑分泄露

Intel早已官方宣布,会在3月份正式推出Rocket Lake 11代桌面酷睿处理器,现在终于有了....
的头像 lhl545545 发表于 02-25 10:09 446次 阅读
即将解禁!Intel Rocket Lake跑分泄露

字模提取V2.2应用程序软件免费下载

本文档的主要内容详细介绍的是字模提取V2.2应用程序免费下载。
发表于 02-25 08:00 5次 阅读
字模提取V2.2应用程序软件免费下载

高通欲借助软件改善安卓设备的触觉反馈体验

一些敏感的智能机用户,或许能够察觉到 iOS 和 Android 移动设备在触觉反馈上的细微差异。好....
的头像 如意 发表于 02-24 16:44 264次 阅读
高通欲借助软件改善安卓设备的触觉反馈体验

Mac并非完全不受恶意软件的侵害

有一些因素使此相对年轻的恶意软件独特,令人难以置信且令人恐惧。它已经感染了将近30,000同时运行在....
的头像 倩倩 发表于 02-24 14:47 164次 阅读
Mac并非完全不受恶意软件的侵害

苹果M1 Mac爆发恶意软件威胁

据报道,华为正式发布新一代折叠屏旗舰机Mate X2,新机搭载5nm制程工艺的麒麟9000 5G S....
的头像 lhl545545 发表于 02-24 14:35 262次 阅读
苹果M1 Mac爆发恶意软件威胁

使用Arduino实现心率脉搏血氧监测设计的原理图和代码免费下载

本文档的主要内容详细介绍的是使用Arduino实现心率脉搏血氧监测设计的原理图和代码免费下载。
发表于 02-24 08:00 9次 阅读
使用Arduino实现心率脉搏血氧监测设计的原理图和代码免费下载

幻灯片放映计时器实用小软件免费下载

本文档的主要内容详细介绍的是幻灯片放映计时器实用小软件免费下载。
发表于 02-24 08:00 5次 阅读
幻灯片放映计时器实用小软件免费下载

ASCII码表免费下载

本文档的主要内容详细介绍的是ASCII码表免费下载列出了127个常用的ASCII代码。
发表于 02-24 08:00 14次 阅读
ASCII码表免费下载

如何制定云备份勒索软件保护策略?

随着勒索软件和特定数据攻击等威胁不断增加,促使很多企业部署新的数据备份和恢复模型,其中包括基于云的存....
的头像 存储D1net 发表于 02-23 17:46 451次 阅读
如何制定云备份勒索软件保护策略?

选择固定资产管理软件的必要性和优势

固定资产作为机关单位的重要组成部分,是开展业务和正常运营的重要物质基础。并且机关单位固定资产属于公共....
发表于 02-23 17:39 976次 阅读
选择固定资产管理软件的必要性和优势

解析中国CAD市场发展现状及未来趋势

CAD又称计算机辅助设计,常用来辅助工程师、建筑师等工程技术人员,进行模型制作、计算、绘图等。
的头像 我快闭嘴 发表于 02-23 15:57 353次 阅读
解析中国CAD市场发展现状及未来趋势

火星首个开源Linux系统以及飞行软件框架F Prime

从保护罩中被释放后,“毅力号”火星车将被吊车悬挂,通过尼龙绳和负责信号、控制指令传输的电缆,连接“吊....
的头像 传感器技术 发表于 02-23 15:51 184次 阅读
火星首个开源Linux系统以及飞行软件框架F Prime

只需要一秒钟,就可以使用VS Code阅读Github代码

【导语】:只需要一秒钟,就可以使用 VS Code 阅读 Github 代码。 Github 是全世....
的头像 Linux爱好者 发表于 02-23 11:38 167次 阅读
只需要一秒钟,就可以使用VS Code阅读Github代码

微软已确认Office 2021不会绝版

上周,微软正式宣布Office 2021推出的消息,时间定在今年晚些时候,覆盖Windows和mac....
的头像 如意 发表于 02-23 11:19 308次 阅读
微软已确认Office 2021不会绝版

余承东宣布华为Mate X2首批升级鸿蒙OS

华为新一代折叠旗舰Mate X2发布,将于2月25日正式开售,256GB版本售价17999元,512....
的头像 lhl545545 发表于 02-23 09:48 210次 阅读
余承东宣布华为Mate X2首批升级鸿蒙OS

微软官宣:“Office 2023/2024”早已立项

上周,微软正式宣布Office 2021推出的消息,时间定在今年晚些时候,覆盖Windows和mac....
的头像 lhl545545 发表于 02-23 09:28 150次 阅读
微软官宣:“Office 2023/2024”早已立项

2021年先进计算产业发展形势预测

先进计算是面向从量变到质变的信息需求,在计算方式、位置、算法或机理等方面产生进步和革新的新兴计算技术....
的头像 我快闭嘴 发表于 02-23 08:50 328次 阅读
2021年先进计算产业发展形势预测

LCD1602的驱动代码免费下载

本文档的主要内容详细介绍的是LCD1602的驱动代码免费下载。
发表于 02-23 08:00 9次 阅读
LCD1602的驱动代码免费下载

谷歌重新定义开源软件漏洞治理框架

开源软件的安全问题理所当然地引起了业界的关注,但解决方案需要对执行过程中的挑战和合作达成共识。这个问....
的头像 如意 发表于 02-22 17:35 949次 阅读
谷歌重新定义开源软件漏洞治理框架

苹果M1芯片平台上第二种恶意软件曝光

2月22日消息,据国外媒体报道,安全公司Red Canary发现了苹果M1芯片平台上第二种恶意软件。
的头像 lhl545545 发表于 02-22 16:13 274次 阅读
苹果M1芯片平台上第二种恶意软件曝光

博世将与微软合作开发汽车软件平台

据外媒报道,博世将与微软合作开发汽车软件平台,并计划在2021年底之前将该软件平台投入使用。博世表示....
的头像 lhl545545 发表于 02-22 11:40 215次 阅读
博世将与微软合作开发汽车软件平台

爆料称微软正准备开发低代码语言

据外媒ZDNet报道,著名泄密者WalkingCat在推特上透露,微软正在为Power Platfo....
的头像 lhl545545 发表于 02-22 11:23 249次 阅读
爆料称微软正准备开发低代码语言

盘点几个好用的屏保软件

前段时间,微软删除了Win10内置的Flash组件,直接导致了包括Fliqlo(翻页屏保)在内的一众....
的头像 如意 发表于 02-22 09:14 186次 阅读
盘点几个好用的屏保软件

使用人工智能软件重现25年前去世的歌手的声音

这位艺术家出生在大邱,在该地区有许多致敬之作,包括雕像,电视台SBS负责故事的所有制作,并为了重现金....
的头像 倩倩 发表于 02-22 09:07 302次 阅读
使用人工智能软件重现25年前去世的歌手的声音

富士康首批电动汽车将于今年年底发布

2月20日消息,富士康董事长刘扬伟周六接受采访时表示,搭载该公司开放软硬件平台制造的首批电动汽车将于....
的头像 工程师邓生 发表于 02-20 17:54 1026次 阅读
富士康首批电动汽车将于今年年底发布

从入门到高级替换If-Else的5种方法示例

本文并不肯定或者否定哪一种写法,仅仅为大家提供一些其他的编码思路或者一些值得借鉴的点子。 设计更好的....
的头像 算法与数据结构 发表于 02-20 16:27 283次 阅读
从入门到高级替换If-Else的5种方法示例

Android 12 首个开发者预览版发现隐藏代码:Pixel 6 可能同时具备指纹识别和人脸识别功能

月 20 日消息 根据在 Android 12 的首个开发者预览版中发现的隐藏代码,Pixel 6 ....
的头像 工程师邓生 发表于 02-20 10:23 239次 阅读
Android 12 首个开发者预览版发现隐藏代码:Pixel 6 可能同时具备指纹识别和人脸识别功能

博世宣布和微软携手开发软件平台,实现车辆与云端之间的无缝对接

2 月 20 日消息,博世宣布和微软携手开发软件平台,实现车辆与云端之间的无缝对接。 在符合车规级的....
的头像 工程师邓生 发表于 02-20 09:50 268次 阅读
博世宣布和微软携手开发软件平台,实现车辆与云端之间的无缝对接

苹果正研究通过可调镜组和软件改善AR体验

Apple Insider 报道称,苹果公司正研究如何利用 Apple Glass 智能眼镜,将虚拟....
的头像 如意 发表于 02-19 11:51 226次 阅读
苹果正研究通过可调镜组和软件改善AR体验

千亿美金SaaS巨头是如何炼成的?

  上市以来,经过15年的长期高速发展,Salesforce稳居全球CRM软件市场首位,市值从11亿....
的头像 砺石商业评论 发表于 02-19 11:28 392次 阅读
千亿美金SaaS巨头是如何炼成的?

NVIDIA封杀RTX 3060挖矿:软件限制无法被民间黑客破解

本周,比特币一度突破5万美元,疯狂的数字货币行情让NVIDIA的RTX 30系显卡行情更加紧俏。甚至....
的头像 工程师邓生 发表于 02-19 11:15 960次 阅读
NVIDIA封杀RTX 3060挖矿:软件限制无法被民间黑客破解

vivo西安研发中心正式投入使用

2月18日,vivo西安研发中心正式投入使用,西安研发中心将主要承载影像领域的项目调试开发和部分算法....
的头像 lhl545545 发表于 02-19 11:14 441次 阅读
vivo西安研发中心正式投入使用

软件定义世界,SaaS引领未来

    二十年来,全球SaaS蓬勃发展,数字技术和实体经济加速融合,推动人们迈向“软件定义、数据驱动....
的头像 砺石商业评论 发表于 02-19 10:53 360次 阅读
软件定义世界,SaaS引领未来

苹果M1 MacBook首个恶意软件被发现

在首批搭载M1芯片的硬件设备面世几个月后,安全员们就发现了第一款基于M1芯片的Macbook所打造的....
的头像 如意 发表于 02-19 10:27 368次 阅读
苹果M1 MacBook首个恶意软件被发现

小米新的电视型号:小米Mi TV Q1 75

Mi TV Q1通过达到120 Hz的刷新率而成功地对市场上的大多数电视产生了影响,它具有HDR +....
的头像 倩倩 发表于 02-18 17:20 316次 阅读
小米新的电视型号:小米Mi TV Q1 75

苹果公司造车进入白热化阶段

近段时间以来,苹果公司造车一直都是行业热点。对此,大众汽车CEO也不断表露一些自己的看法。
的头像 lhl545545 发表于 02-18 14:04 332次 阅读
苹果公司造车进入白热化阶段

LineageOS ROM 放弃安卓 9 Pie 24 台机型无法再得到持续技术支持

外媒 9to5 Google 报道,作为最受欢迎的第三方 Android ROM 之一,Lineag....
的头像 工程师邓生 发表于 02-18 09:55 314次 阅读
LineageOS ROM 放弃安卓 9 Pie 24 台机型无法再得到持续技术支持

西数重磅推出SN350系列硬盘

SSD硬盘的寿命问题让人很无奈,虽然3年质保时间内写死的SSD极为罕见,但是厂商推出的低价SSD也在....
的头像 lhl545545 发表于 02-18 09:30 382次 阅读
西数重磅推出SN350系列硬盘

纳米软件案例之一体化测量软件升级

项目背景纳米软件之前给新疆某公司开发了一套4台PICO示波器8通道数据同时采集系统,客户使用感觉很满意,2020年下半年再次...
发表于 02-07 11:11 707次 阅读
纳米软件案例之一体化测量软件升级

神器jupyter的优势和使用教程

Python 代码编辑器怎么选?PyCharm、VS Code、Jupyter Notebook 都....
的头像 人工智能与大数据技术 发表于 02-05 09:36 204次 阅读
神器jupyter的优势和使用教程

官宣死亡的Flash突发更新通知?

Adobe的Flash已经在去年底彻底被放弃,1月初官方还特别强调会拦截用户的访问请求,微软Win1....
的头像 如意 发表于 02-05 09:26 287次 阅读
官宣死亡的Flash突发更新通知?

EXCL的六级能效计算实用工具应用程序免费下载

本文档的主要内容详细介绍的是EXCL的六级能效计算实用工具应用程序软件免费下载。
发表于 02-05 08:00 95次 阅读
EXCL的六级能效计算实用工具应用程序免费下载

神器工具统一Excel和Python

单击此按钮可在Excel工作簿的侧面板中打开Jupyter Notebook。该面板是Excel界面....
的头像 数据分析与开发 发表于 02-04 16:00 230次 阅读
神器工具统一Excel和Python

第二届RISC-V国际开源论坛举行

1月27-28日,由帕特森RISC-V国际开源实验室(RIOS实验室)等机构举办的“第二届 RISC....
的头像 Imagination Tech 发表于 02-04 15:35 382次 阅读
第二届RISC-V国际开源论坛举行

新一代网页组态软件WAGO SCADA助力企业实现数字孪生

  数字孪生Digital Twin,是充分利用物理模型、传感器更新、运行历史等数据,集成多学科、多....
的头像 智汇工业 发表于 02-04 11:52 332次 阅读
新一代网页组态软件WAGO SCADA助力企业实现数字孪生

索尼公司2020年第三财季硬件出货量超590万台

2月3日,索尼公司发布2020财年第三季度财报(2020年10月至12月)。财报显示,索尼第三财季营....
的头像 lhl545545 发表于 02-04 11:05 970次 阅读
索尼公司2020年第三财季硬件出货量超590万台

“软件定义安防”时代来临,满足越来越多的应用场景

从硬件的附属品到安防行业的核心,智能化热潮的出现,让软件上演了一场“翻身农奴把歌唱”的逆袭大戏。随着....
发表于 02-04 10:19 911次 阅读
“软件定义安防”时代来临,满足越来越多的应用场景

本文档的主要内容详细介绍的是鼠标连点器的应用程序软件免费下载

本文档的主要内容详细介绍的是鼠标连点器的应用程序软件免费下载 帮助的家进行鼠标连点。
发表于 02-04 08:00 29次 阅读
本文档的主要内容详细介绍的是鼠标连点器的应用程序软件免费下载

如何正确获取程序的目标代码

如何正确获取程序的目标代码 怎样进行反汇编 基于51单片机的反汇编 ...
发表于 02-04 07:29 0次 阅读
如何正确获取程序的目标代码

JavaScript常用检测脚本实例代码免费下载

本文档的主要内容详细介绍的是JavaScript常用检测脚本实例代码免费下载。
发表于 02-03 17:02 22次 阅读
JavaScript常用检测脚本实例代码免费下载

软件是怎么控制硬件的

软件是怎么控制硬件的
发表于 02-02 06:46 0次 阅读
软件是怎么控制硬件的

每名电子必备资料 贴片电子元件代码手册,代码规范

每名电子必备资料   贴片电子元件代码手册,代码规范 资料来自网络资源 ...
发表于 01-20 22:25 1096次 阅读
每名电子必备资料   贴片电子元件代码手册,代码规范

【年度盘点】全民投票,FPGA技术论坛贡献排行榜

此帖将总结盘点2020全年FPGA技术论坛贡献排行榜,所有上榜的用户从资料/问答/经验/讨论TOP5榜单中产生,需要大家在所有候...
发表于 01-20 17:10 1956次 阅读
【年度盘点】全民投票,FPGA技术论坛贡献排行榜

【年度精选】2020年度TOP10榜单——FPGA技术资料

本榜单汇总了2020年下载量最高的10份资料,每份资料都有推荐理由,总有一款你喜欢的,快来看看吧! 1、   作者:&...
发表于 01-13 18:34 961次 阅读
【年度精选】2020年度TOP10榜单——FPGA技术资料

请教 MRF24J40MA收发数据

我现在通过STM32f103开发板作为主控板,通过MRF24J40 MA无线收发模块传输数据,我已经实现了相关代码,发现只有将TXN...
发表于 01-03 22:06 101次 阅读
请教 MRF24J40MA收发数据

微信代码分享

微信代码
发表于 12-30 06:01 101次 阅读
微信代码分享

推荐一款:【灵生】单片机代码自动生成器(自动编程工具)

推荐一款:【灵生】单片机代码自动生成器(自动编程工具) 以往编写单片机程序全靠程序员敲代码,门槛高,学习困难,不容易入门...
发表于 12-21 16:53 2782次 阅读
推荐一款:【灵生】单片机代码自动生成器(自动编程工具)

代码是官方给的,编译一下就是这个问题,求解!

发表于 12-19 22:02 1891次 阅读
代码是官方给的,编译一下就是这个问题,求解!