漏洞名称:Adobe Reader/Acrobat安全限制绕过漏洞
发表日期:2015-10-20 09:39:03
漏洞名称:Adobe Reader/Acrobat安全限制绕过漏洞(CVE-2015-7618)(apsb15-24)
CVE ID:CVE-2015-7618
受影响系统:
Adobe Acrobat 11.x-11.0.13
Adobe Acrobat 10.x-10.1.16
Adobe Reader 11.x
Adobe Reader 10.x
详细信息:
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。
Adobe Reader及Acrobat的CBAutoConfigCommentRepository方法存在安全漏洞,攻击者利用此漏洞可绕过JavaScript API执行限制。
漏洞来源:
Jasiel Spelman
解决方案:
厂商补丁:
Adobe
-----
Adobe已经为此发布了一个安全公告(apsb15-24)以及相应补丁:
apsb15-24:Security Updates Available for Adobe Acrobat and Reader
链接:https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
补丁下载:https://get.adobe.com/reader/