Bollettino sulla sicurezza di Adobe

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Acrobat e Reader per Windows e MacOS. Questi aggiornamenti risolvono vulnerabilità critiche, importanti e moderate. Se sfruttate, tali vulnerabilità potrebbero causare l'esecuzione di codice arbitrario, perdita di memoria, negazione del servizio dell'applicazione,  aggiramento della funzione di sicurezza e l'acquisizione illecita di privilegi. 

Versioni interessate

Per domande su Acrobat DC, visitate la pagina con le Domande Frequenti su Acrobat DC. 

Per domande su Acrobat Reader DC, visitate la pagina con le Domande Frequenti su Acrobat Reader DC.

Soluzione

Adobe consiglia agli utenti di aggiornare i software installati alle versioni più recenti seguendo le istruzioni riportate di seguito.    

Le ultime versioni dei prodotti sono a disposizione degli utenti finali mediante uno dei seguenti metodi:    

• Gli utenti possono aggiornare manualmente i prodotti installati selezionando Aiuto > Verifica aggiornamenti.     

• I prodotti verranno aggiornati automaticamente non appena saranno rilevati nuovi aggiornamenti, senza l'intervento dell'utente.      

• È possibile scaricare il programma di installazione completo di Acrobat Reader dal Centro di download di Acrobat Reader.     

Per gli amministratori IT (ambienti gestiti):     

• Consultare la versione della nota di rilascio specifica per link ai programmi di installazione.     

• Installate gli aggiornamenti utilizzando il metodo che preferite, ad esempio AIP-GPO, il programma di avvio automatico, SCUP/SCCM (su Windows) oppure Apple Remote Desktop e SSH (su macOS). 

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:   

Dettagli della vulnerabilità

Ringraziamenti

Adobe desidera ringraziare i ricercatori seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:   

• Ashfaq Ansari e Krishnakant Patil - HackSys Inc in collaborazione con Zero Day Initiative di Trend Micro (CVE-2021-44701)
• j00sean (j00sean) (CVE-2021-44702, CVE-2021-44739)
• Kai Lu di ThreatLabz di Zscaler (CVE-2021-44703, CVE-2021-44708, CVE-2021-44709, CVE-2021-44740, CVE-2021-44741)
• PangU tramite TianfuCup (CVE-2021-44704)
• StakLeader tramite TianfuCup (CVE-2021-44705)
• bee13oy di Kunlun Lab tramite TianfuCup (CVE-2021-44706)
• Vulnerability Research Institute Juvenile tramite TianfuCup (CVE-2021-44707)
• Jaewon Min e Aleksandar Nikolic di Cisco Talos (CVE-2021-44710, CVE-2021-44711)
• Sanjeev Das (sd001) (CVE-2021-44712)
  
• Rocco Calvi (TecR0c) e Steven Seeley di Qihoo 360 (CVE-2021-44713, CVE-2021-44715)
• chamal (chamal) (CVE-2021-44714)
• fr0zenrain di Baidu Security (fr0zenrain) (CVE-2021-44742)
  
• Utente anonimo in collaborazione con Trend Micro Zero Day Initiative (CVE-2021-45060, CVE-2021-45061, CVE-2021-45062, CVE-2021-45063; CVE-2021-45068, CVE-2021-45064)
• Ashfaq Ansari (ashfaqansari) (CVE-2021-45067)
  
  

Revisioni:

12 gennaio 2022: È stato aggiunto un ringraziamento per CVE-2021-44706

13 gennaio 2022: È stato aggiunto un ringraziamento per CVE-2021-45064, sono stati aggiornati i dettagli CVE per CVE-2021-44702 e CVE-2021-44739

17 gennaio 2022: È stato aggiunto un ringraziamento per CVE-2021-44706

Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un'e-mail a PSIRT@adobe.com.