AdobeAcrobat和Reader是美国Adobe公司的PDF文档软件。 AdobeReader是免费使用的，可以查看PDF文档。无法执行诸如修改和水印之类的编辑操作。 AdobeAcrobat是收费的。除了基本的PDF查看之外，还可以执行高级编辑操作。 11月3日，Adobe发布了Acrobat和Reader的紧急安全更新。这些更新解决了被评为关键和重要的任意代码执行漏洞。以下是漏洞详细信息：漏洞详细信息的来源：https://helpx.adobe.com/cn/security/products/acrobat/apsb20-67.html1。 CVE-2020-24435严重性：严重该漏洞主要是由于基于堆的缓冲区引起的，导致溢出，成功利用此漏洞可能导致任意代码执行。 2. CVE-2020-24436的严重性：严重此漏洞主要是由于越界写操作引起的。成功利用此漏洞可能导致任意代码执行。 3. CVE-2020-24430，CVE-2020-24437严重性：严重此漏洞主要是由“先用后用”引起的。成功利用此漏洞可能导致任意代码执行。 4. CVE-2020-24433严重性：重要此漏洞主要是由不当的访问控制引起的。成功利用此漏洞可能导致本地特权提升。5. CVE-2020-24432严重性：重要此漏洞主要是由不正确的输入验证引起的。是，成功利用此漏洞可能导致任意JavaScript执行。 6. CVE-2020-24429严重性：重要此漏洞主要是由绕过签名验证引起的。成功利用此漏洞可能导致本地特权升级。 7. CVE-2020-24427严重性：重要此漏洞主要是由不正确的输入验证引起的。成功利用此漏洞可能导致敏感信息的泄露。 8. CVE-2020-24431严重性：重要此漏洞主要是由绕过安全功能引起的，并将引起动态变化。库注入攻击（动态库注入是指在程序启动或运行时以某种方式加载另一组接口库，从而替换原始从属库中的功能。这可以在不修改原始代码的情况下更改程序的功能）修改）受影响的产品版本Windows和macOS平台：AcrobatDC和AcrobatReaderDC：2020.012.20048和更早版本Acrobat2017和AcrobatReader2017：2017.011.30175和更早版本Acrobat2020和AcrobatReader2020：2020.001.30005和更早版本解决方案Windows和macOS平台：对于AcrobatDC和AcrobatReaderDC ：应用2020.013.20064升级补丁修复。对于Acrobat2017和AcrobatReader2017：应用2017.011.30180升级补丁修复。对于Acrobat2020和AcrobatReader2020：应用2020.001.30010升级补丁修复。 Adobe建议用户按照以下说明安装软件。更新到最新版本。可以通过以下方法之一将最新的产品版本提供给最终用户：用户可以通过选择“帮助”>“检查更新”来手动更新其产品安装。检测到更新后，产品将自动更新，而无需用户干预。可以从AcrobatReader下载中心下载完整的AcrobatReader安装程序。对于IT管理员（托管环境）：从ftp://ftp.adobe.com/pub/adobe/下载企业安装程序，或参考特定的发行说明版本以获取安装程序的链接。通过首选方法（例如AIP-GPO，Bootloader，SCUP / SCCM（Windows））或在macOS，AppleRemoteDesktop和SSH上安装更新。