Adobe Acrobat/Reader 多個漏洞
最後更新
2013年01月09日 14:19
發佈日期:
2013年01月09日
1888
觀看次數
風險: 高度風險
類型: 用戶端 - 辦公室應用
在 Adobe Acrobat/Reader 發現多個漏洞。遠端使用者可利用漏洞在目標使用者系統執行任意程式碼。本機使用者
可在目標系統提升權限。使用者可繞過保安限制。
- 遠端使用者可透過建立特製內容並引誘目標使用者載入該內容，利用漏洞在目標系統執行任意程式碼。該程式碼以目標用者的權限執行。
- 可能產生記憶體損錯誤毀、使用已釋放的記憶體內容、堆陣滿溢、堆疊滿溢、緩衝區滿溢、整數滿溢及本機錯誤。
- 本機使用者可提升權限。
- 使用者可繞過不明保安限制。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- 版本 9.5.2、10.1.4、11.0.0 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件商已提供修補程式（視窗/Mac 版 9.5.3, 10.1.5、視窗/Mac 版 11.0.1）。
http://www.adobe.com/support/security/bulletins/apsb13-02.html
漏洞識別碼
- CVE-2013-0601
- CVE-2013-0602
- CVE-2013-0603
- CVE-2013-0604
- CVE-2013-0605
- CVE-2013-0606
- CVE-2013-0607
- CVE-2013-0608
- CVE-2013-0609
- CVE-2013-0610
- CVE-2013-0611
- CVE-2013-0612
- CVE-2013-0613
- CVE-2013-0614
- CVE-2013-0615
- CVE-2013-0616
- CVE-2013-0617
- CVE-2013-0618
- CVE-2013-0619
- CVE-2013-0620
- CVE-2013-0621
- CVE-2013-0622
- CVE-2013-0623
- CVE-2013-0624
- CVE-2013-0626
- CVE-2013-0627
資料來源
相關連結
分享至