Bulletin de sécurité Adobe

Bulletin de sécurité Adobe

Rechercher
Guide d'utilisation

Sur cette page

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Mise à jour de sécurité disponible pour Adobe Acrobat et Reader | APSB20-24
Référence du bulletin Date de publication Priorité 
APSB20-24 12 mai 2020 2

Récapitulatif

Adobe a publié des mises à jour de sécurité pour Adobe Acrobat et Reader pour Windows et macOS. Ces mises à jour corrigent des vulnérabilités critiques et importantes. Une exploitation réussie est susceptible d'entraîner l'exécution d'un code arbitraire dans le contexte de l'utilisateur actuel. 


Versions concernées

Produit Suivi Versions concernées Plate-forme
Acrobat DC  Continuous 

 2020.006.20042 et versions antérieures  Windows et macOS
Acrobat Reader DC Continuous  2020.006.20042 et versions antérieures 
 Windows et macOS
       
Acrobat 2017 Classic 2017 2017.011.30166 et versions antérieures  Windows et macOS
Acrobat Reader 2017 Classic 2017 2017.011.30166 et versions antérieures Windows et macOS
       
Acrobat 2015  Classic 2015 2015.006.30518 et versions antérieures Windows et macOS
Acrobat Reader 2015 Classic 2015 2015.006.30518 et versions antérieures Windows et macOS

Solution

Adobe invite les utilisateurs à mettre à jour leurs installations logicielles avec les dernières versions disponibles, en suivant les instructions ci-dessous.    

Les dernières versions des produits sont à la disposition des utilisateurs finaux via l’une des méthodes suivantes :

  • Les utilisateurs peuvent mettre à jour leurs installations manuellement en sélectionnant le menu Aide > Rechercher les mises à jour.     

  • Les produits sont mis à jour automatiquement, sans l’intervention de l’utilisateur, lorsque des mises à jour sont détectées.      

  • Un programme d’installation complet d’Acrobat Reader peut être téléchargé à partir du Centre de téléchargement d’Acrobat Reader.     

Pour les administrateurs informatiques (environnements gérés) :

  • Téléchargez les programmes d’installation d’entreprise à partir du site ftp://ftp.adobe.com/pub/adobe/ ou consultez la version spécifique des notes de versions pour accéder aux liens associés.

  • Installez les mises à jour avec votre méthode préférée. Par exemple : AIP via GPO, programme d’amorçage, SCUP/SCCM (Windows), ou sur macOS, Apple Remote Desktop et SSH.     

   

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations avec les dernières versions des logiciels :   

Produit Suivi Versions mises à jour Plate-forme Priorité Disponibilité
Acrobat DC Continuous 2020.009.20063 Windows et macOS 2

Windows    

macOS  
Acrobat Reader DC Continuous 2020.009.20063
 Windows et macOS 2

Windows


macOS
           
Acrobat 2017 Classic 2017 2017.011.30171 Windows et macOS 2

Windows

macOS
Acrobat Reader 2017 Classic 2017 2017.011.30171 Windows et macOS 2

Windows

macOS
           
Acrobat 2015 Classic 2015 2015.006.30523 Windows et macOS 2

Windows

macOS
Acrobat Reader 2015 Classic 2015 2015.006.30523 Windows et macOS 2

Windows

macOS

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité Impact de la vulnérabilité Gravité Référence CVE
Pointeur Null Déni de service d’application Importante   

CVE-2020-9610
Débordement de tas Exécution de code arbitraire          Critique  CVE-2020-9612
Situation de compétition Contournement des fonctions de sécurité Critique  CVE-2020-9615
Ecriture hors limites Exécution de code arbitraire          Critique 

CVE-2020-9597

CVE-2020-9594
Contournement de sécurité Contournement des fonctions de sécurité Critique 

CVE-2020-9614

CVE-2020-9613

CVE-2020-9596

CVE-2020-9592
Epuisement de la pile Déni de service d’application Importante  CVE-2020-9611
Lecture hors limites Divulgation d’informations Importante 

CVE-2020-9609

CVE-2020-9608

CVE-2020-9603

CVE-2020-9602

CVE-2020-9601

CVE-2020-9600

CVE-2020-9599
Erreur de mémoire tampon Exécution de code arbitraire          Critique 

CVE-2020-9605

CVE-2020-9604
Utilisation de zone désallouée    Exécution de code arbitraire          Critique 

CVE-2020-9607

CVE-2020-9606
Accès non valide à la mémoire Divulgation d’informations Importante 

CVE-2020-9598

CVE-2020-9595

CVE-2020-9593

Remerciements

Adobe tient à remercier les personnes et sociétés suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :    

  • Une personne anonyme pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-9597)
  • Aleksandar Nikolic de Cisco Talos. (CVE-2020-9609, CVE-2020-9607)
  • Fluoroacetate (CVE-2020-9606)
  • L4N pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-9612)
  • Liubenjin de l’équipe Codesafe de Legendsec au sein du Qi’anxin Group (CVE-2020-9608)
  • mipu94 pour sa collaboration avec iDefense Labs (CVE-2020-9594)
  • Christian Mainka, Vladislav Mladenov, Simon Rohlmann, Jörg Schwenk ; Ruhr University Bochum - Chair for Network and Data Security (CVE-2020-9592 & CVE-2020-9596)
  • Xinyu Wan, Yiwei Zhang et Wei You de la Renmin University en Chine (CVE-2020-9611, CVE-2020-9610, CVE-2020-9605, CVE-2020-9604, CVE-2020-9603, CVE-2020-9598, CVE-2020-9595, CVE-2020-9593)
  • Yuebin Sun(@yuebinsun) de Tencent Security Xuanwu Lab (CVE-2020-9615, CVE-2020-9614, CVE-2020-9613)
  • Zhiyuan Wang et willJ du cdsrc de Qihoo 360 (CVE-2020-9602, CVE-2020-9601, CVE-2020-9600, CVE-2020-9599)