ID bollettino
Ultimo aggiornamento il
8 ott 2024
Aggiornamento di sicurezza disponibile per Adobe Acrobat e Reader | APSB24-70
|
|
Data di pubblicazione |
Priorità |
|---|---|---|
|
APSB24-70 |
10 settembre 2024 |
3 |
Riepilogo
Adobe ha rilasciato un aggiornamento di sicurezza per Adobe Acrobat e Reader per Windows e macOS. Questo aggiornamento risolve vulnerabilità critiche. Se sfruttata, tale vulnerabilità potrebbe provocare l’esecuzione di codice arbitrario.
Adobe è a conoscenza del fatto che la vulnerabilità CVE-2024-41869 presenta una proof of concept nota che potrebbe causare l’arresto anomalo di Adobe Acrobat e Reader. Adobe non è a conoscenza del fatto che questo problema viene sfruttato in modo incontrollato.
Versioni interessate
|
Track |
Versioni interessate |
Piattaforma |
|
|
Acrobat DC |
Continuous |
24.003.20054 e versioni precedenti (Windows) |
Windows e macOS |
|
Acrobat Reader DC |
Continuous |
24.003.20054 e versioni precedenti (Windows) |
Windows e macOS |
|
Acrobat 2024 |
Classic 2024 |
24.001.30159 e versioni precedenti |
Windows e macOS |
|
Acrobat 2020 |
Classic 2020 |
20.005.30655 e versioni precedenti |
Windows e macOS |
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30655 e versioni precedenti |
Windows e macOS |
Per domande su Acrobat DC, visitate la pagina con le Domande Frequenti su Acrobat DC.
Per domande su Acrobat Reader DC, visitate la pagina con le Domande Frequenti su Acrobat Reader DC.
Soluzione
Adobe consiglia agli utenti di aggiornare i software installati alle versioni più recenti seguendo le istruzioni riportate di seguito.
Le ultime versioni dei prodotti sono a disposizione degli utenti finali mediante uno dei seguenti metodi:
Gli utenti possono aggiornare manualmente i prodotti installati selezionando Aiuto > Ricerca aggiornamenti.
I prodotti verranno aggiornati automaticamente non appena saranno rilevati nuovi aggiornamenti, senza l'intervento dell'utente.
È possibile scaricare il programma di installazione completo di Acrobat Reader dal Centro di download di Acrobat Reader.
Per gli amministratori IT (ambienti gestiti):
Consultare la versione della nota di rilascio specifica per link ai programmi di installazione.
Installate gli aggiornamenti utilizzando il metodo che preferite, ad esempio AIP-GPO, il programma di avvio automatico, SCUP/SCCM (su Windows) oppure Apple Remote Desktop e SSH (su macOS).
Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:
|
Track |
Versioni aggiornate |
Piattaforma |
Livello di priorità |
Disponibilità |
|
|
Acrobat DC |
Continuous |
24.003.20112 |
Windows e macOS |
3 |
|
|
Acrobat Reader DC |
Continuous |
24.003.20112 |
Windows e macOS |
3 |
|
|
Acrobat 2024 |
Classic 2024 |
24.001.30187 |
Windows e macOS |
3 |
|
|
|
|
|
|
|
|
|
Acrobat 2020 |
Classic 2020 |
20.005.30680 |
Windows e macOS |
3 |
|
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30680 |
Windows e macOS |
3 |
Dettagli della vulnerabilità
| Categoria della vulnerabilità | Impatto della vulnerabilità | Gravità | Punteggio base CVSS | Vettore CVSS | Codice CVE |
| Use After Free (CWE-416) |
Esecuzione di codice arbitrario |
Critica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-41869
|
| Accesso della risorsa tramite un tipo incompatibile ('Type Confusion') (CWE-843) |
Esecuzione di codice arbitrario |
Critica | 8.6 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
CVE-2024-45112 |
Ringraziamenti
Adobe desidera ringraziare il seguente ricercatore per la collaborazione e per aver segnalato il problema, contribuendo così a proteggere la sicurezza dei nostri clienti:
- Haifei Li di EXPMON e ricerca dei punti di controllo - CVE-2024-41869
- Utente anonimo - CVE-2024-45112
Revisioni:
18 settembre 2024: aggiunta di un commento a CVE-2024-41869
NOTA: Adobe dispone di un programma di bug bounty con HackerOne. Se ti interessa lavorare con Adobe come ricercatore esterno sulla sicurezza, visita: https://hackerone.com/adobe.
Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un'e-mail a PSIRT@adobe.com.
