Adobe Reader/Acrobat 11.0.07 緊急修復：11 個 Critical 漏洞、含 Pwn2Own 零日、建議 72 小時內部署

Adobe 發布 **Reader/Acrobat XI 11.0.07 緊急安全更新**，修復 11 枚 **Critical（最高級）** 漏洞，**已有在野利用**，官方強烈建議**72 小時內完成部署**。

漏洞清單（CVE）

• CVE-2014-0511、CVE-2014-0512（VUPEN 發現，Pwn2Own 2014 參賽漏洞）
• CVE-2014-0521 ~ CVE-2014-0529（Adobe 內部發現）

核心風險：**繞過 PDF 沙箱，實現遠程代碼執行 (RCE)**。打開惡意 PDF 即可中招，無需用戶交互。

影響產品與下載

同步修復

**Flash Player 13.0.0.214** 同步發布，修復 6 枚 Pwn2Own 2014 曝光的零日漏洞，**必須同步升級**。

運維部署建議

1. 資產掃描：CMDB/掃描工具拉取全網 Reader/Acrobat/Flash 版本
2. 測試驗證：測試環境部署 → 核心業務驗證（PDF 簽名/表單/打印/瀏覽器插件）
3. 分批推送：優先暴露面大的終端（郵件網關/文檔管理/瀏覽器插件）
4. 驗收巡檢：部署後 24h 掃描確認版本號、無業務回歸