漏洞信息详情
多款Adobe产品安全漏洞
- CNNVD编号:CNNVD-201507-432
- 危害等级: 中危
- CVE编号: CVE-2015-4438
- 漏洞类型:
- 发布时间: 2015-07-16
- 威胁类型: 远程
- 更新时间: 2020-05-14
- 厂 商: adobe
- 漏洞来源:
漏洞简介
Adobe Acrobat DC等都是美国奥多比(Adobe)公司的产品。Acrobat DC是一套桌面版PDF解决方案;Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。
多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞绕过Javascript API执行限制。以下产品及版本受到影响:基于Windows和OS X平台的Adobe Acrobat DC和Acrobat Reader DC 2015.007.20033版本(Continuous)和2015.006.30033版本(Classic),Acrobat XI和Reader XI 11.0.11及之前版本,Acrobat X和Reader X 10.1.14及之前版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://helpx.adobe.com/security/products/reader/apsb15-15.HTML
参考网址
来源:BID
链接:https://www.securityfocus.com/bid/75737
来源:SECTRACK
链接:http://www.securitytracker.com/id/1032892
来源:CONFIRM
链接:https://helpx.adobe.com/security/products/reader/apsb15-15.HTML
受影响实体
- Adobe Acrobat:10.0.3
- Adobe Acrobat:10.1.0
- Adobe Acrobat:10.1.1
- Adobe Acrobat:10.1.2
- Adobe Acrobat:10.1.3
补丁
- AcrobatUpd10115
- AcrobatUpd11012
- AcrobatUpd10115
- AcrobatUpd11012
评论