ID bulletinu
Naposledy aktualizováno
21. 9. 2023
Zveřejnění aktualizace zabezpečení pro aplikace Adobe Acrobat a Reader | APSB23-34
|
|
Datum zveřejnění |
Priorita |
|---|---|---|
|
APSB23-34 |
12. září 2023 |
1 |
Shrnutí
Společnost Adobe zveřejnila aktualizaci zabezpečení pro aplikace Adobe Acrobat a Reader pro systémy Windows a macOS. Tato aktualizace řeší kritickou chybu zabezpečení. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu.
Společnost Adobe si je vědoma toho, že chyba CVE-2023-26369 byla v omezené míře zneužita při útocích, které cílily na aplikace Adobe Acrobat a Reader.
Postižené verze
|
Stopa |
Postižené verze |
Platforma |
|
|
Acrobat DC |
Continuous |
23.003.20284 a starší verze |
Windows a macOS |
|
Acrobat Reader DC |
Continuous |
23.003.20284 a starší verze
|
Windows a macOS |
|
|
|
||
|
Acrobat 2020 |
Classic 2020 |
20.005.30516 (Mac) 20.005.30514 (Win) a starší verze
|
Windows a macOS |
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30516 (Mac) 20.005.30514 (Win) a starší verze |
Windows a macOS |
V případě dotazů ohledně aplikace Acrobat DC navštivte stránku s nejčastějšími dotazy k aplikaci Acrobat DC.
V případě dotazů ohledně aplikace Acrobat Reader DC navštivte stránku s nejčastějšími dotazy k aplikaci Acrobat Reader DC.
Řešení
Společnost Adobe doporučuje uživatelům aktualizovat instalace jejich softwaru na nejnovější verze dle níže uvedených pokynů.
Nejnovější verze produktů mohou koncoví uživatelé získat jedním z následujících způsobů:
Uživatelé mohou aktualizace produktů aktualizovat ručně výběrem nabídky Nápověda > Zkontrolovat aktualizace.
Produkty se aktualizují automaticky bez zásahu uživatele, jakmile zjistí dostupnost aktualizací.
Úplný instalační program aplikace Acrobat Reader lze stáhnout ze Střediska stahování aplikace Acrobat Reader.
Pro správce IT (spravovaná prostředí):
Odkazy na instalační programy najdete v konkrétních poznámkách k verzi.
Nainstalujte aktualizace pomocí upřednostňovaného postupu, např. AIP-GPO, bootstrapper či SCUP/SCCM pro systémy Windows nebo Apple Remote Desktop či SSH pro systémy macOS.
Společnost Adobe označuje tyto aktualizace následujícími hodnoceními priority a doporučuje uživatelům aktualizovat produkt na nejnovější verzi:
|
Stopa |
Aktualizované verze |
Platforma |
Úroveň priority |
Dostupnost |
|
|
Acrobat DC |
Continuous |
23.006.20320 |
Windows a macOS |
1 |
|
|
Acrobat Reader DC |
Continuous |
23.006.20320 |
Windows a macOS |
1 |
|
|
|
|
|
|
|
|
|
Acrobat 2020 |
Classic 2020 |
20.005.30524 |
Windows a macOS |
1 |
|
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30524 |
Windows a macOS |
1 |
Podrobnosti o chybě zabezpečení
| Kategorie chyby zabezpečení | Dopad chyby zabezpečení | Závažnost | Základní hodnocení CVSS | Vektor CVSS | Číslo CVE |
| Zápis mimo hranice (CWE-787) |
Svévolné spuštění kódu |
Kritická |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-26369 |
POZNÁMKA: Společnost Adobe má ve spolupráci se společnosti HackerOne soukromý program Bug Bounty, který je k dispozici pouze pro pozvané. Pokud máte zájem o spolupráci se společností Adobe jako externí výzkumník v oblasti zabezpečení a chcete vědět, jak dál postupovat, vyplňte tento formulář.
POZNÁMKA: Společnost Adobe má ve spolupráci se společnosti HackerOne soukromý program Bug Bounty, který je k dispozici pouze pro pozvané. Pokud máte zájem o spolupráci se společností Adobe jako externí výzkumník v oblasti zabezpečení a chcete vědět, jak dál postupovat, vyplňte tento formulář.
Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com.
