Adobe Reader 0day漏洞|CVE-2021-28550 – 作者:jimmy520

概括

Adobe已针对Windows和macOS发布了Adobe Acrobat和Reader的安全更新。这些更新解决了多个关键和  重要漏洞。成功的利用可能导致当前用户上下文中的任意代码执行。

Adobe已收到一份报告，指出CVE-2021-28550已在针对Windows上Adobe Reader用户的有限攻击中被狂野利用。

Adobe已发布5月份的Patch Tuesday更新，修复了涵盖12种不同产品的多个漏洞，其中包括影响Adobe Reader的零日漏洞，该漏洞在野外被积极利用。

更新的应用程序列表包括Adobe Experience Manager，Adobe InDesign，Adobe Illustrator，Adobe InCopy，Adobe Genuine Service，Adobe Acrobat和Reader，Magento，Adobe Creative Cloud桌面应用程序，Adobe Media Encoder，Adobe After Effects，Adobe Medium和Adobe Animate 。

该公司在一份安全公告中承认，已收到报告称该漏洞“已在针对Windows上Adobe Reader用户的有限攻击中被广泛利用”。跟踪号为CVE-2021-28550的零日漏洞涉及任意代码执行漏洞，该漏洞可能使对手几乎可以在目标系统上执行任何命令。

尽管针对性攻击针对的是Adobe Reader的Windows用户，但此问题同时影响Windows和macOS版本的Acrobat DC，Acrobat Reader DC，Acrobat 2020，Acrobat Reader 2020，Acrobat 2017和Acrobat Reader 2017

在Adobe Acrobat和Reader中解决了10个关键漏洞和四个重要漏洞，然后对Adobe Illustrator中的五个关键漏洞（CVE-2021-21101 CVE-2021-21105）进行了修复，这些漏洞可能导致在当前环境下任意执行代码用户。Adobe将Fortinet的FortiGuard Labs的Kushal Arvind Shah归功于报告了五个漏洞中的三个。

总计，在星期二的更新中已解决了总共43个安全漏洞。建议用户将其软件安装更新到最新版本，以减轻与漏洞相关的风险。

适用于Adobe Acrobat和Reader的安全更新| APSB21-29

受影响的版本

解决方案

Adobe建议用户按照以下说明将其软件安装更新到最新版本。    

最新的产品版本可通过以下方法之一提供给最终用户：    

用户可以通过选择“帮助”>“检查更新”来手动更新其产品安装。     

检测到更新后，产品将自动更新，而无需用户干预。     

完整的Acrobat Reader安装程序可以从 Acrobat Reader下载中心下载。     

对于IT管理员（托管环境）：     

请参阅特定的发行说明版本以获取安装程序的链接。     

通过首选的方法（例如AIP-GPO，引导程序，SCUP / SCCM（Windows））或在macOS，Apple Remote Desktop和SSH上安装更新。    

Adobe将这些更新归类为以下 优先级，并建议用户将其安装更新为最新版本：    

漏洞详情

来源：freebuf.com 2021-05-13 18:11:20 by: jimmy520