Bulletin-id
Laatst bijgewerkt op
10 sep. 2021
Beveiligingsupdate beschikbaar voor Adobe Acrobat en Reader | APSB21-29
|
|
Publicatiedatum |
Prioriteit |
|---|---|---|
|
APSB21-29 |
11 mei 2021 |
1 |
Samenvatting
Adobe heeft beveiligingsupdates uitgebracht voor Adobe Acrobat en Reader voor Windows en macOS. Deze updates zijn gericht op meerdere kritieke en belangrijke kwetsbaarheden.Misbruik van deze kwetsbaarheden kan leiden tot uitvoering van willekeurige code binnen de context van de huidige gebruiker.
Adobe heeft een melding ontvangen over misbruik van CVE-2021-28550 bij beperkte aanvallen die gericht waren op Adobe Reader-gebruikers in Windows.
Van toepassing op de volgende versies
|
Track-abonnement |
Van toepassing op de volgende versies |
Platform |
|
|
Acrobat DC |
Continuous |
2021.001.20150 en eerdere versies |
Windows |
|
Acrobat Reader DC |
Continuous |
2021.001.20150 en eerdere versies |
Windows |
|
Acrobat DC |
Continuous |
2021.001.20149 en eerder versies |
macOS |
|
Acrobat Reader DC |
Continuous |
2021.001.20149 en eerder versies |
macOS |
|
|
|
|
|
|
Acrobat 2020 |
Classic 2020 |
2020.001.30020 en eerdere versies |
Windows & macOS |
|
Acrobat Reader 2020 |
Classic 2020 |
2020.001.30020 en eerdere versies |
Windows & macOS |
|
|
|
|
|
|
Acrobat 2017 |
Classic 2017 |
2017.011.30194 en eerdere versies |
Windows & macOS |
|
Acrobat Reader 2017 |
Classic 2017 |
2017.011.30194 en eerdere versies |
Windows & macOS |
Oplossing
Adobe raadt gebruikers aan om hun software bij te werken naar de nieuwste versies door de onderstaande instructies te volgen.
De nieuwste productversies zijn beschikbaar voor eindgebruikers via een van de volgende methoden:
Gebruikers kunnen hun productinstallaties handmatig bijwerken door Help > Controleren op updates te kiezen.
De producten worden automatisch bijgewerkt, zonder tussenkomst van de gebruiker, wanneer updates worden gedetecteerd.
Het volledige Acrobat Reader-installatieprogramma kan worden gedownload van het Acrobat Reader Download Center.
Voor IT-beheerders (beheerde omgevingen):
Raadpleeg de specifieke versie van de releaseopmerkingen voor links naar installatieprogramma's.
Installeer updates via uw voorkeursmethode, zoals AIP-GPO, bootstrapper, SCUP/SCCM (Windows) of op Apple Remote Desktop en SSH (macOS).
Adobe heeft aan deze updates de onderstaande prioriteitsbeoordelingen toegekend en raadt gebruikers aan hun installatie bij te werken naar de meest recente versie:
|
Track-abonnement |
Bijgewerkte versies |
Platform |
Prioriteitsbeoordeling |
Beschikbaarheid |
|
|
Acrobat DC |
Continuous |
2021.001.20155 |
Windows en macOS |
1 |
|
|
Acrobat Reader DC |
Continuous |
2021.001.20155 |
Windows en macOS |
1 |
|
|
|
|
|
|
|
|
|
Acrobat 2020 |
Classic 2020 |
2020.001.30025 |
Windows and macOS |
1 |
|
|
Acrobat Reader 2020 |
Classic 2020 |
2020.001.30025 |
Windows and macOS |
1 |
|
|
|
|
|
|
|
|
|
Acrobat 2017 |
Classic 2017 |
2017.011.30196 |
Windows en macOS |
1 |
|
|
Acrobat Reader 2017 |
Classic 2017 |
2017.011.30196 |
Windows en macOS |
1 |
Details van kwetsbaarheid
Dankbetuigingen
Adobe dankt de volgende personen voor het melden van deze problemen en voor hun samenwerking met Adobe om gebruikers beter te beschermen.
- Anonieme melding (CVE-2021-28550)
- Aleksandar Nikolic van Cisco Talos. (CVE-2021-28562)
- Xu peng (xupeng_1231) (CVE-2021-28561)
- chutchut (CVE-2021-28559)
- fr0zenrain van Baidu Security (CVE-2021-28560)
- Haboob Labs (CVE-2021-28557, CVE-2021-28564, CVE-2021-28565, CVE-2021-28553, , CVE-2021-28558, CVE-2021-28555)
