[內容說明:]
Adobe釋出的安全性公告中提出Adobe Acrobat與Reader存在越界寫入(Out-of-Bounds Write)、使用釋放後記憶體(Use After Free)、堆積溢位(Heap Overflow)、緩衝區錯誤(Buffer Error)、不可靠的指標反參考(Untrusted Pointer Dereference)及繞過安全性機制(Security Bypass)等漏洞，攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結或檔案，進而導致攻擊者執行任意程式碼。

[影響平台:]
以下所有程式的Windows與macOS版本：
1.Continuous track versions：
•Acrobat DC Continuous track versions 2019.021.20056(含)以前版本
•Acrobat Reader DC Continuous track versions 2019.021.20056(含)以前的版本
2.Classic 2017 versions：
•Acrobat 2017 Classic 2017：
•Windows：versions 2017.011.30152(含)以前版本
•macOS：versions 2017.011.30155(含)以前版本
•Acrobat Reader 2017 Classic 2017 versions 2017.011.30152(含)以前版本
3.Classic 2015 versions：
•Acrobat DC Classic 2015 versions 2015.006.30505(含)以前版本
•Acrobat Reader DC Classic 2015 versions 2015.006.30505(含)以前版本

[建議措施:]
1.請確認電腦目前使用的版本。若為上述影響版本，請儘速更新至以下版本，檢查方式：啟動Acrobat或Reader程式，點選「說明」→「關於」，確認版本後可點選「說明」→「檢查更新」安裝更新程式。
2.亦可至下列網址進行更新：
(1)Continuous track version更新至2019.021.20058以後版本：
Acrobat DC：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6813
macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6819
Acrobat Reader DC：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6815
macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6821
(2)Classic 2017 versions更新至2017.011.30156以後版本：
Acrobat 2017：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6823
macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6827
Acrobat Reader 2017：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6825
macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6829
(3)Classic 2015 versions更新至2015.006.30508以後版本：
Acrobat 2015：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6831
macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6835
Acrobat Reader 2015：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6833
macOS User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6837

[參考資料:]
1. https://helpx.adobe.com/security/products/acrobat/apsb19-55html
2. https://thehackernews.com/2019/12/adobe-software-update.html
(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw
---
電話服務：週一至週五 08：00-17：00 03-4227151# 57555, 57566
網路電話(VoIP)：97820055、97820066
週一至週五 17：00-22：00 03-4227151# 57511
Email 服務： tanet_ncu@ncu.edu.tw
桃園區網網址： http://web.tyrc.edu.tw