Adobe-Sicherheitsbulletin

Suchen

Zuletzt aktualisiert am 29. Mai 2024

Sicherheits-Update für Adobe Acrobat und Reader verfügbar | APSB24-29

Bulletin-ID	Veröffentlichungsdatum	Priorität
APSB24-29	14. Mai 2024	3

Zusammenfassung

Adobe hat Sicherheits-Updates für Adobe Acrobat und Reader für Windows und MacOS veröffentlicht. Dieses Update behebt kritische, wichtige und mittelschwere Sicherheitslücken. Eine erfolgreiche Ausnutzung könnte zu willkürlicher Codeausführung und zu einem Speicherleck führen.

Betroffene Versionen

Produkt	Überwachen	Betroffene Versionen	Plattform
Acrobat DC	Continuous	24.002.20736 und frühere Versionen	Windows und macOS
Acrobat Reader DC	Continuous	24.002.20736 und frühere Versionen	Windows und macOS

Acrobat 2020	Classic 2020	20.005.30574 und frühere Versionen	Windows und macOS
Acrobat Reader 2020	Classic 2020	20.005.30574 und frühere Versionen	Windows und macOS

Wechseln Sie bei Fragen in Bezug auf Acrobat DC zur Seite Adobe Acrobat DC – Häufig gestellte Fragen.

Wechseln Sie bei Fragen in Bezug auf Acrobat Reader DC zur Seite Acrobat Reader DC – Häufig gestellte Fragen.

Lösung

Adobe empfiehlt Benutzern, ihre Softwareinstallationen auf die neueste Version zu aktualisieren. Die Vorgehensweise dafür ist nachfolgend beschrieben.    

Endbenutzer erhalten die neuesten Produktversionen über eine der folgenden Methoden:    

Benutzer können die Produktinstallation über „Hilfe“ > „Nach Updates suchen“ manuell aktualisieren.     
Die Produkte werden ohne weiteren Benutzereingriff automatisch aktualisiert, sobald Aktualisierungen erkannt werden.
Das vollständige Acrobat Reader-Installationsprogramm kann im Acrobat Reader Download Center heruntergeladen werden.

Für IT-Administratoren (verwaltete Umgebungen):     

Links zu Installationsprogrammen finden Sie in der entsprechenden Version der Versionshinweise.
Installieren Sie Updates mithilfe Ihrer bevorzugten Methode, zum Beispiel AIP-GPO, Bootstrapper, SCUP/SCCM (Windows) oder Apple Remote Desktop und SSH (macOS).

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Prioritäten dieser Updates wie folgt ein:    

Produkt	Überwachen	Aktualisierte Versionen	Plattform	Priorität	Verfügbarkeit
Acrobat DC	Continuous	24.002.20759	Windows und macOS	3	Versionshinweise
Acrobat Reader DC	Continuous	24.002.20759	Windows und macOS	3	Versionshinweise

Acrobat 2020	Classic 2020	Win: 20.005.30636 Mac: 20.005.30635	Windows und macOS	3	Versionshinweise
Acrobat Reader 2020	Classic 2020	Win: 20.005.30636 Mac: 20.005.30635	Windows  und macOS	3	Versionshinweise

Sicherheitslückendetails

Sicherheitslückenkategorie	Sicherheitslückenauswirkung	Problemstufe	CVSS-Basispunktzahl	CVSS-Vektor	CVE-Nummer
Schreibvorgang außerhalb des gültigen Bereichs (CWE-787)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-30279
Gelesen außerhalb des gültigen Bereichs (CWE-125)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-30280
Nach kostenloser Version verwenden (CWE-416)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-30284
Schreibvorgang außerhalb des gültigen Bereichs (CWE-787)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-30310
Nach kostenloser Version verwenden (CWE-416)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-34094
Nach kostenloser Version verwenden (CWE-416)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-34095
Nach kostenloser Version verwenden (CWE-416)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-34096
Nach kostenloser Version verwenden (CWE-416)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-34097
Unangemessene Eingabevalidierung (CWE-20)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-34098
Unzulässige Zugriffskontrolle (CWE-284)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-34099
Nach kostenloser Version verwenden (CWE-416)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-34100
Gelesen außerhalb des gültigen Bereichs (CWE-125)	Speicherverlust	Wichtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-30311
Gelesen außerhalb des gültigen Bereichs (CWE-125)	Speicherverlust	Wichtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-30312
Gelesen außerhalb des gültigen Bereichs (CWE-125)	Speicherverlust	Mittel	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2024-34101

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und für die Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden:   

Mark Vincent Yason (markyason.github.io) in Zusammenarbeit mit Trend Micro Zero Day Initiative - CVE-2024-30284, CVE-2024-34094, CVE-2024-34095, CVE-2024-34096, CVE-2024-34097
Cisco Talos (ciscotalos) - CVE-2024-30311, CVE-2024-30312
Bobby Gould von der Trend Micro Zero Day Initiative - CVE-2024-30310, CVE-2024-34101
AbdulAziz Hariri (@abdhariri) von Haboob SA (@HaboobSa) - CVE-2024-34098, CVE-2024-34099
Anonym in Zusammenarbeit mit der Zero Day Initiative von Trend Micro - CVE-2024-30279, CVE-2024-30280
Suyue Guo und Wei You von der Renmin University of China (ruc_se_sec) - CVE-2024-34100

Überarbeitungen:

22. Mai 2024: CVE-2024-30279 und CVE-2024-30280 hinzugefügt

HINWEIS: Adobe hat ein privates, nur für Einladungen bestimmtes Bug-Bounty-Programm mit HackerOne. Wenn Sie an einer Zusammenarbeit mit Adobe als externer Sicherheitsforscher interessiert sind, füllen Sie bitte dieses Formular aus, um die nächsten Schritte einzuleiten.

Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com.

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?