Beveiligingsadvies van Adobe

Adobe heeft beveiligingsupdates uitgebracht voor Adobe Acrobat en Reader voor Windows en MacOS. Deze updates verhelpen  meerdere kritieke, belangrijke en moderate kwetsbaarheden. Misbruik kan leiden tot uitvoering van willekeurige code, geheugenlek, denial-of-service van applicaties,  omzeiling van beveiligingsfuncties en escalatie van bevoegdheden. 

Van toepassing op de volgende versies

Voor vragen over Acrobat DC gaat u naar de pagina met veelgestelde vragen over Acrobat DC.

Voor vragen over Acrobat Reader DC gaat u naar de pagina met veelgestelde vragen over Acrobat Reader DC.

Oplossing

Adobe raadt gebruikers aan om hun software bij te werken naar de nieuwste versies door de onderstaande instructies te volgen.    

De nieuwste productversies zijn beschikbaar voor eindgebruikers via een van de volgende methoden:    

• Gebruikers kunnen hun productinstallaties handmatig bijwerken door Help > Controleren op updates te kiezen.     

• De producten worden automatisch bijgewerkt, zonder tussenkomst van de gebruiker, wanneer updates worden gedetecteerd.      

• Het volledige Acrobat Reader-installatieprogramma kan worden gedownload van het Acrobat Reader Download Center.   

Voor IT-beheerders (beheerde omgevingen):     

• Raadpleeg de specifieke versie van de releaseopmerkingen voor links naar installatieprogramma's.

• Installeer updates via uw voorkeursmethode, zoals AIP-GPO, bootstrapper, SCUP/SCCM (Windows) of op Apple Remote Desktop en SSH (macOS). 

Adobe heeft aan deze updates de onderstaande prioriteitsbeoordelingen toegekend en raadt gebruikers aan hun installatie bij te werken naar de meest recente versie:   

Details van kwetsbaarheid

Dankbetuigingen

Adobe bedankt de volgende personen voor het melden van deze problemen en voor de samenwerking met Adobe om onze klanten te helpen beschermen:   

• Ashfaq Ansari en Krishnakant Patil - HackSys Inc in samenwerking met Trend Micro Zero Day Initiative (CVE-2021-44701)
• j00sean (j00sean) (CVE-2021-44702, CVE-2021-44739)
• Kai Lu van Zscaler's ThreatLabz (CVE-2021-44703, CVE-2021-44708, CVE-2021-44709, CVE-2021-44740, CVE-2021-44741)
• PangU via TianfuCup (CVE-2021-44704)
• StakLeader via TianfuCup (CVE-2021-44705)
• bee13oy van Kunlun Lab via TianfuCup (CVE-2021-44706)
• Vulnerability Research Institute Juvenile via TianfuCup (CVE-2021-44707)
• Jaewon Min en Aleksandar Nikolic van Cisco Talos (CVE-2021-44710, CVE-2021-44711)
• Sanjeev Das (sd001) (CVE-2021-44712)
  
• Rocco Calvi (TecR0c) en Steven Seeley van Qihoo 360 (CVE-2021-44713, CVE-2021-44715)
• chamal (chamal) (CVE-2021-44714)
• fr0zenrain of Baidu Security (fr0zenrain) (CVE-2021-44742)
  
• Anoniem in samenwerking met Trend Micro Zero Day Initiative (CVE-2021-45060, CVE-2021-45061, CVE-2021-45062, CVE-2021-45063; CVE-2021-45068, CVE-2021-45064)
• Ashfaq Ansari (ashfaqansari) (CVE-2021-45067)
  
  

Revisies:

12 januari 2022: Bijgewerkte dankbetuiging voor CVE-2021-44706

13 januari 2022: Bijgewerkte dankbetuiging voor CVE-2021-45064, Bijgewerkte CVE-details voor CVE-2021-44702 en CVE-2021-44739

17 januari 2022: Bijgewerkte dankbetuiging voor CVE-2021-44706

Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com.