Adobe-Sicherheitsbulletin

Suchen

Sicherheits-Update für Adobe Acrobat und Reader verfügbar  | APSB24-07

Bulletin-ID

Veröffentlichungsdatum

Priorität

APSB24-07

13. Februar 2024

3

Zusammenfassung

Adobe hat Sicherheits-Updates für Adobe Acrobat und Reader für Windows und MacOS veröffentlicht. Dieses Update behebt kritische und wichtige Sicherheitslücken. Eine erfolgreiche Ausnutzung könnte zu willkürlicher Ausführung von Code, zu einem Denial-of-Service auf Anwendungsebene und zu einem Speicherleck führen.     

Betroffene Versionen

Produkt

Überwachen

Betroffene Versionen

Plattform

Acrobat DC 

Continuous 

23.008.20470 und frühere Versionen

Windows und macOS

Acrobat Reader DC

Continuous 

23.008.20470 und frühere Versionen

 

Windows und macOS




     

Acrobat 2020

Classic 2020           

20.005.30539 und frühere Versionen

 

Windows und macOS

Acrobat Reader 2020

Classic 2020           

20.005.30539 und frühere Versionen

Windows und macOS

Wechseln Sie bei Fragen in Bezug auf Acrobat DC zur Seite Adobe Acrobat DC – Häufig gestellte Fragen. 

Wechseln Sie bei Fragen in Bezug auf Acrobat Reader DC zur Seite Acrobat Reader DC – Häufig gestellte Fragen.

Lösung

Adobe empfiehlt Benutzern, ihre Softwareinstallationen auf die neueste Version zu aktualisieren. Die Vorgehensweise dafür ist nachfolgend beschrieben.    

Endbenutzer erhalten die neuesten Produktversionen über eine der folgenden Methoden:    

  • Benutzer können die Produktinstallation über „Hilfe“ > „Nach Updates suchen“ manuell aktualisieren.     

  • Die Produkte werden ohne weiteren Benutzereingriff automatisch aktualisiert, sobald Aktualisierungen erkannt werden. 

  • Das vollständige Acrobat Reader-Installationsprogramm kann im Acrobat Reader Download Center heruntergeladen werden.     

Für IT-Administratoren (verwaltete Umgebungen):     

  • Links zu Installationsprogrammen finden Sie in der entsprechenden Version der Versionshinweise.

  • Installieren Sie Updates mithilfe Ihrer bevorzugten Methode, zum Beispiel AIP-GPO, Bootstrapper, SCUP/SCCM (Windows) oder Apple Remote Desktop und SSH (macOS).     

   

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Prioritäten dieser Updates wie folgt ein:    

Produkt

Überwachen

Aktualisierte Versionen

Plattform

Priorität

Verfügbarkeit

Acrobat DC

Continuous

23.008.20533

Windows und macOS

3

Versionshinweise     

Acrobat Reader DC

Continuous

23.008.20533

Windows und macOS

3

Versionshinweise     

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

20.005.30574

Windows und macOS

3

Versionshinweise     

Acrobat Reader 2020

Classic 2020 

20.005.30574
 

Windows  und macOS 

3

Versionshinweise 

Sicherheitslückendetails

Sicherheitslückenkategorie Sicherheitslückenauswirkung Problemstufe CVSS-Basispunktzahl CVSS-Vektor CVE-Nummer
Schreibvorgang außerhalb des gültigen Bereichs (CWE-787)
 Willkürliche Ausführung von Code
 Kritisch
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-20726
Schreibvorgang außerhalb des gültigen Bereichs (CWE-787)
 Willkürliche Ausführung von Code
 Kritisch
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-20727
Schreibvorgang außerhalb des gültigen Bereichs (CWE-787)
 Willkürliche Ausführung von Code
 Kritisch
 7.8  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-20728
Nach kostenloser Version verwenden (CWE-416)
 Willkürliche Ausführung von Code
 Kritisch
 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-30301
Nach kostenloser Version verwenden (CWE-416)
 Willkürliche Ausführung von Code
 Kritisch
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-30303
Nach kostenloser Version verwenden (CWE-416)
 Willkürliche Ausführung von Code
 Kritisch
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2024-30304
Nach kostenloser Version verwenden (CWE-416)
 Willkürliche Ausführung von Code
 Kritisch
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2024-30305
Gelesen außerhalb des gültigen Bereichs (CWE-125)
 Willkürliche Ausführung von Code
 Kritisch
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-30306
Nach kostenloser Version verwenden (CWE-416)
 Willkürliche Ausführung von Code
 Kritisch 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-20729
Integer-Überlauf oder Umfließen (CWE-190)
 Willkürliche Ausführung von Code
 Kritisch 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-20730
Nach kostenloser Version verwenden (CWE-416)
 Willkürliche Ausführung von Code
 Kritisch
 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-20731
Nach kostenloser Version verwenden (CWE-416) Willkürliche Ausführung von Code Kritisch 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2024-20765
Nach kostenloser Version verwenden (CWE-416)
 Speicherverlust Wichtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-30302
Unangemessene Eingabevalidierung (CWE-20)
 Anwendungsabsturz
 Wichtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
 CVE-2024-20733
Nach kostenloser Version verwenden (CWE-416)
 Speicherverlust
 Wichtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-20734
Gelesen außerhalb des gültigen Bereichs (CWE-125)
 Speicherverlust
 Wichtig
 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-20735
Gelesen außerhalb des gültigen Bereichs (CWE-125)
 Speicherverlust
 Wichtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-20736
Gelesen außerhalb des gültigen Bereichs (CWE-125)
 Speicherverlust
 Wichtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-20747
Gelesen außerhalb des gültigen Bereichs (CWE-125)
 Speicherverlust
 Wichtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-20748
Gelesen außerhalb des gültigen Bereichs (CWE-125)
 Speicherverlust
 Wichtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-20749

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und für die Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden:   

  • Cisco Talos (ciscotalos) - CVE-2024-20729, CVE-2024-20730, CVE-2024-20731, CVE-2024-20735, CVE-2024-20747, CVE-2024-20748, CVE-2024-20749
  • Anonym in Zusammenarbeit mit der Zero Day Initiative von Trend Micro – CVE-2024-20728, CVE-2024-20734, CVE-2024-20736, CVE-2024-20765
  • Mark Vincent Yason in Zusammenarbeit mit der Trend Micro Zero Day Initiative – CVE-2024-30301, CVE-2024-30302, CVE-2024-30303, CVE-2024-30304, CVE-2024-30305, CVE-2024-30306
  • Kai Lu von Zscaler's ThreatLabz – CVE-2024-20733

Überarbeitungen:

2. Mai 2024: CVE-2024-30301, CVE-2024-30302, CVE-2024-30303, CVE-2024-30304, CVE-2024-30305, und CVE-2024-30306 hinzugefügt

28. Februar 2024: CVE-2024-20765 hinzugefügt

20. Februar 2024: Die Danksagung für CVE-2024-20733 wurde aktualisiert

HINWEIS: Adobe hat ein privates, nur für Einladungen bestimmtes Bug-Bounty-Programm mit HackerOne. Wenn Sie an einer Zusammenarbeit mit Adobe als externer Sicherheitsforscher interessiert sind, füllen Sie bitte dieses Formular aus, um die nächsten Schritte einzuleiten.

Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com.

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?

Hilfreiche Links

Alle Abos anzeigen Abos verwalten
Hilfreiche Links einblenden
Hilfreiche Links ausblenden