臺中市政府教育局全球資訊網 - 公告文件 - 有關【資安漏洞預警】Adobe Acrobat與Reader...

:::

首頁 > 公告訊息

回上一頁

回公告列表

列印

簽收情形瀏覽次數: 1650

今日公告:

文件標題	有關【資安漏洞預警】Adobe Acrobat與Reader應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
文件編號	586-145068
公告單位	資網中心徐敏晃 (分機: 資網分機114)
公告日期	2019-12-17 ~ 2019-12-31
文件類別	資網中心
參考網址	https://helpx.adobe.com/security/products/acrobat/apsb19-55html https://thehackernews.com/2019/12/adobe-software-update.html
公告備註	本文件為網路公告，將不再發正式公文
受文單位	市立國民中學(67所)、市立國民小學(229所)、市立中小學(2所)、市立高級中等學校(27所)、私立中小學(2所)、私立國中(1所)、私立國小(5所)、國立小學(1所)、市立實驗教育學校(5所)、清水區嘉陽高中、太平區光華高工、南區明德中學、大雅區國立中科實中
單位簽收	學校登入
文件內容	一、依據臺灣學術網路危機處理中心108年12月12日ANA資安預警第2019121202121717號電子郵件通告單辦理。二、轉知國家資安資訊分享與分析中心資安訊息警訊 NISAC-ANA-201912-0362， Adobe釋出的安全性公告中提出Adobe Acrobat與Reader存在越界寫入(Out-of-Bounds Write)、使用釋放後記憶體(Use After Free)、堆積溢位(Heap Overflow)、緩衝區錯誤(Buffer Error)、不可靠的指標反參考(Untrusted Pointer Dereference)及繞過安全性機制(Security Bypass)等漏洞，攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結或檔案，進而導致攻擊者執行任意程式碼。三、影響平台: 以下所有程式的Windows與macOS版本： (一)、Continuous track versions： •Acrobat DC Continuous track versions 2019.021.20056(含)以前版本 •Acrobat Reader DC Continuous track versions 2019.021.20056(含)以前的版本 (二)、Classic 2017 versions： •Acrobat 2017 Classic 2017： •Windows：versions 2017.011.30152(含)以前版本 •macOS：versions 2017.011.30155(含)以前版本 •Acrobat Reader 2017 Classic 2017 versions 2017.011.30152(含)以前版本 (三)、Classic 2015 versions： •Acrobat DC Classic 2015 versions 2015.006.30505(含)以前版本 •Acrobat Reader DC Classic 2015 versions 2015.006.30505(含)以前版本四、建議措施: (一)、請確認電腦目前使用的版本。若為上述影響版本，請儘速更新至以下版本，檢查方式：啟動Acrobat或Reader程式，點選「說明」→「關於」，確認版本後可點選「說明」→「檢查更新」安裝更新程式。 (二)、亦可至下列網址進行更新： 1.Continuous track version更新至2019.021.20058以後版本： Acrobat DC： Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6813 macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6819 Acrobat Reader DC： Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6815 macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6821 2.Classic 2017 versions更新至2017.011.30156以後版本： Acrobat 2017： Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6823 macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6827 Acrobat Reader 2017： Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6825 macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6829 3.Classic 2015 versions更新至2015.006.30508以後版本： Acrobat 2015： Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6831 macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6835 Acrobat Reader 2015： Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6833 macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6837

資網中心最近公告

2020-07-13 「TANET2020臺灣網際網路研討會」自即日起開始辦理論文徵稿，惠請踴躍投稿及參與研討會，請查照。
2020-07-13 請參與本市109年度資訊教育市本課程發展計畫-組織成員遴選教師出席審查會議，請轉知報名教師並核予公假登記出席，請查照。
2020-07-09 有關【資安漏洞預警】微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
2020-07-09 有關【資安漏洞預警】F5 BIG-IP產品存在安全漏洞(CVE-2020-5902與CVE-2020-5903)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
2020-07-08 有關【資安漏洞預警】D-Link路由器存在六個資安漏洞，請各校資安聯絡人儘速確認並進行更新，請查照。
2020-07-08 有關【資安攻擊預警】PAN-OS之SAML身分驗證功能存在安全漏洞(CVE-2020-2021)，允許攻擊者存取受保護之資料，或以管理員身分登入設備並執行管理操作，請各校資安聯絡人儘速確認並進行更新，請查照。
2020-06-24 因應資訊安全考量，臺灣學術網路（下稱TANet）無線網路漫遊交換中心將於109年7月1日（星期三）起全面停止與「中央行政機關室內公共區域免費無線上網服務」（下稱iTaiwan）雙向漫遊認證交換服務，請查照並轉知所屬週知。
2020-06-16 轉知國立交通大學辦理2020年亥客書院暑期資安培訓課程，歡迎踴躍宣傳週知，請查照。
2020-06-11 有關本市109年度中小學資訊網路應用競賽得獎名單公告暨獲獎作品觀摩事宜，請查照。
2020-06-05 有關【資安攻擊預警】近期利用PORT 445加密勒索軟體活動頻繁，請各校資安聯絡人加強系統/應用程式更新與資料備份作業，請查照。
2020-05-28 有關【資安漏洞預警】QNAP NAS設備存在安全漏洞(CVE-2019-7192、CVE-2019-7193、CVE-2019-7194及CVE-2019-7195)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
2020-05-28 有關【資安攻擊預警】【更新惡意檔案比對資訊2】加密勒索軟體猖獗，請各校資安聯絡人加強系統/應用程式更新與資料備份作業，請查照。
2020-05-28 有關【資安漏洞預警】【更新惡意檔案比對資訊】Apache Tomcat伺服器存在安全漏洞(CVE-2020-9484)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。

資網中心 最近公告

資網中心最近公告