Bollettino sulla sicurezza di Adobe

Aggiornamento di sicurezza per Adobe Acrobat e Reader | APSB21-104

ID bollettino

Data di pubblicazione

Priorità

APSB21-104

12 ottobre 2021

2

Riepilogo

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Acrobat e Reader per Windows e MacOS. Questi aggiornamenti risolvono vulnerabilità  multiple critiche  e moderate. Se sfruttata, tale vulnerabilità potrebbe causare l'esecuzione di codice arbitrario nel contesto dell'utente corrente.  

 

Versioni interessate

Prodotto

Track

Versioni interessate

Piattaforma

Acrobat DC 

Continuous 

21.007.20095 e versioni precedenti

Windows

Acrobat Reader DC

Continuous 

21.007.20095 e versioni precedenti
 

Windows

Acrobat DC 

Continuous 

21.007.20096  e versioni precedenti          

macOS

Acrobat Reader DC

Continuous 

21.007.20096 e versioni precedenti   

macOS

 

 

 

 

Acrobat 2020

Classic 2020           

20.004.30015 e versioni precedenti

Windows e macOS

Acrobat Reader 2020

Classic 2020           

20.004.30015 e versioni precedenti

Windows e macOS

 

 

 

 

Acrobat 2017

Classic 2017

17.011.30202 e versioni precedenti   

Windows e macOS

Acrobat Reader 2017

Classic 2017

17.011.30202 e versioni precedenti   

Windows e macOS

Per domande su Acrobat DC, visitate la pagina con le Domande Frequenti su Acrobat DC

Per domande su Acrobat Reader DC, visitate la pagina con le Domande Frequenti su Acrobat Reader DC.

Soluzione

Adobe consiglia agli utenti di aggiornare i software installati alle versioni più recenti seguendo le istruzioni riportate di seguito.    

Le ultime versioni dei prodotti sono a disposizione degli utenti finali mediante uno dei seguenti metodi:    

  • Gli utenti possono aggiornare manualmente i prodotti installati selezionando Aiuto > Verifica aggiornamenti.     

  • I prodotti verranno aggiornati automaticamente non appena saranno rilevati nuovi aggiornamenti, senza l'intervento dell'utente.      

  • È possibile scaricare il programma di installazione completo di Acrobat Reader dal Centro di download di Acrobat Reader.     

Per gli amministratori IT (ambienti gestiti):     

  • Consultare la versione della nota di rilascio specifica per link ai programmi di installazione.     

  • Installate gli aggiornamenti utilizzando il metodo che preferite, ad esempio AIP-GPO, il programma di avvio automatico, SCUP/SCCM (su Windows) oppure Apple Remote Desktop e SSH (su macOS). 

   

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:   

Prodotto

Track

Versioni aggiornate

Piattaforma

Livello di priorità

Disponibilità

Acrobat DC

Continuous

21.007.20099

Windows e macOS

2

Acrobat Reader DC

Continuous

21.007.20099

Windows e macOS

2

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

20.004.30017

Windows e macOS     

2

Acrobat Reader 2020

Classic 2020           

20.004.30017

Windows e macOS     

2

 

 

 

 

 

 

Acrobat 2017

Classic 2017

17.011.30204

Windows e macOS

2

Acrobat Reader 2017

Classic 2017

17.011.30204

Windows e macOS

2

Dettagli della vulnerabilità

Categoria della vulnerabilità Impatto della vulnerabilità Gravità Punteggio base CVSS 
Vettore CVSS
Codice CVE

 

 

Use After Free (CWE-416)

 

 

 

 

Esecuzione di codice arbitrario 
 
 

 

 

 

 

Critica

 

 

 

 

7.8 

 

 

 

 

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

 

 

 

 

CVE-2021-40728 

 

 

 

 

Lettura fuori dai limiti (CWE-125)

 

 

 

 

Acquisizione illecita di privilegi 

 

 

 

 

Moderata

 

 

 

 

3,3 

 

 

 

 

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N 
 

 

 

 

 

CVE-2021-40729

 

 

Use After Free (CWE-416
Acquisizione illecita di privilegi 
Moderata 3,3 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
CVE-2021-40730
Scrittura fuori limite (CWE-787
Esecuzione di codice arbitrario 
Critica
7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 
CVE-2021-40731 

Ringraziamenti

Adobe desidera ringraziare i ricercatori seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:   

  • Habooblab (CVE-2021-40728, CVE-2021-40729)
  • Utente anonimo in collaborazione con Zero Day Initiative di Trend Micro (CVE-2021-40730, CVE-2021-40731) 

Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un'e-mail a PSIRT@adobe.com.

Logo Adobe

Accedi al tuo account

[Feedback V2 Badge]