当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称:Adobe Reader/Acrobat安全限制绕过漏洞

     发表日期:2015-10-20 09:39:03

漏洞名称:Adobe Reader/Acrobat安全限制绕过漏洞(CVE-2015-7618)(apsb15-24)
CVE ID:CVE-2015-7618
受影响系统:
Adobe Acrobat 11.x-11.0.13
Adobe Acrobat 10.x-10.1.16
Adobe Reader 11.x
Adobe Reader 10.x
详细信息:
 
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。
 
 
 
Adobe Reader及Acrobat的CBAutoConfigCommentRepository方法存在安全漏洞,攻击者利用此漏洞可绕过JavaScript API执行限制。
 
 
漏洞来源:
Jasiel Spelman
解决方案:
厂商补丁:
 
Adobe
-----
Adobe已经为此发布了一个安全公告(apsb15-24)以及相应补丁:
 
apsb15-24:Security Updates Available for Adobe Acrobat and Reader
 
链接:https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
 
 
 
补丁下载:https://get.adobe.com/reader/