Adobe a publié des mises à jour de sécurité pour Adobe Acrobat et Reader pour Windows et macOS. Ces mises à jour corrigent des vulnérabilités critiques, importantes et modérées. Une exploitation réussie est susceptible d'entraîner l'exécution d'un code arbitraire dans le contexte de l'utilisateur actuel.
Adobe invite les utilisateurs à mettre à jour leurs installations logicielles avec les dernières versions disponibles, en suivant les instructions ci-dessous.
Les dernières versions des produits sont à la disposition des utilisateurs finaux via l’une des méthodes suivantes :
Les utilisateurs peuvent mettre à jour leurs installations manuellement en sélectionnant le menu Aide > Rechercher les mises à jour.
Les produits sont mis à jour automatiquement, sans l’intervention de l’utilisateur, lorsque des mises à jour sont détectées.
Un programme d’installation complet d’Acrobat Reader peut être téléchargé à partir du Centre de téléchargement d’Acrobat Reader.
Pour les administrateurs informatiques (environnements gérés) :
Téléchargez les programmes d’installation d’entreprise à partir du site ftp://ftp.adobe.com/pub/adobe/ ou consultez la version spécifique des notes de versions pour accéder aux liens associés.
Installez les mises à jour avec votre méthode préférée. Par exemple : AIP via GPO, programme d’amorçage, SCUP/SCCM (Windows), ou sur macOS, Apple Remote Desktop et SSH.
Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations avec les dernières versions des logiciels :
Adobe tient à remercier les personnes et sociétés suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :
- Kimiya pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-24434, CVE-2020-24436)
- Mark Vincent Yason (@MarkYason) pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-24426, CVE-2020-24438)
- Yuebin Sun(@yuebinsun) de Tencent Security Xuanwu Lab (CVE-2020-24439)
- Thijs Alkemade de Computest Research Division (CVE-2020-24428, CVE-2020-24429)
- Lasse Trolle Borup de Danish Cyber Defence (CVE-2020-24433)
- Aleksandar Nikolic de Cisco Talos (CVE-2020-24435, CVE-2020-24437)
- Haboob Labs.( CVE-2020-24427)
- Hou JingYi (@hjy79425575) de l’équipe CERT de Qihoo 360 (CVE-2020-24431)
- Alan Chang Enze de STAR Labs (CVE-2020-24430)
- Simon Rohlmann, Vladislav Mladenov, Christian Mainka et Jörg Schwenk (président pour la sécurité des réseaux et des données) de l’Université de la Ruhr à Bochum (CVE-2020-24432)