Adobe sikkerhedsbulletin

Udgivelsesdato: 5. januar 2017

Senest opdateret: 30. marts 2017

Id for sikkerhedsproblem: APSB17-01

Prioritet:2

CVE-numre: CVE-2017-2939, CVE-2017-2940, CVE-2017-2941, CVE-2017-2942, CVE-2017-2943, CVE-2017-2944, CVE-2017-2945, CVE-2017-2946, CVE-2017-2947, CVE-2017-2948, CVE-2017-2949, CVE-2017-2950, CVE-2017-2951, CVE-2017-2952, CVE-2017-2953, CVE-2017-2954, CVE-2017-2955, CVE-2017-2956, CVE-2017-2957, CVE-2017-2958, CVE-2017-2959, CVE-2017-2960, CVE-2017-2961, CVE-2017-2962, CVE-2017-2963, CVE-2017-2964, CVE-2017-2965, CVE-2017-2966, CVE-2017-2967,CVE-2017-2970, CVE-2017-2971, CVE-2017-2972, CVE-2017-3009, CVE-2017-3010

Platform: Windows og Macintosh

Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og Macintosh. Disse opdateringer vedrører kritiske  sikkerhedsproblemer, der potentielt kan give en hacker mulighed for at få kontrol over det berørte system.

Vedrørende spørgsmål om Acrobat DC bedes du besøge Acrobat DC FAQ-siden. Vedrørende spørgsmål om Acrobat Reader DC bedes du besøge Acrobat Reader DC FAQ-siden.

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.

De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:

• Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer. 
• Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed. 
• Installationsprogrammet til den komplette Acrobat Reader kan hentes fra Acrobat Reader Download Center.
  

For IT-administratorer (administrerede miljøer):

• Download enterprise-installationsprogrammer fra ftp://ftp.adobe.com/pub/adobe/, eller se de specifikke udgivelsesnoter for links til installationsprogrammerne. 
• Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på Macintosh, Apple Remote Desktop og SSH.
  

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:

• Disse opdateringer løser et sikkerhedsproblem med forveksling af typer, der kan medføre kodekørsel (CVE-2017-2962).
• Disse opdateringer løser sikkerhedsproblemer med use-after-free, der kan medføre kodekørsel (CVE-2017-2950, CVE-2017-2951, CVE-2017-2955, CVE-2017-2956, CVE-2017-2957, CVE-2017-2958, CVE-2017-2961).
• Disse opdateringer løser sikkerhedsproblemer med heap buffer-overflow, som kan medføre kodekørsel (CVE-2017-2942, CVE-2017-2945, CVE-2017-2946, CVE-2017-2949, CVE-2017-2959, CVE-2017-2966, CVE-2017-2970, CVE-2017-2971, CVE-2017-2972).
• Disse opdateringer løser et sikkerhedsproblem med buffer-overflow, der kan medføre kodekørsel (CVE-2017-2948, CVE-2017-2952).
• Disse opdateringer løser sikkerhedsproblemer med hukommelsen, som kan medføre kodekørsel (CVE-2017-2939, CVE-2017-2940, CVE-2017-2941, CVE-2017-2943, CVE-2017-2944, CVE-2017-2953, CVE-2017-2954, CVE-2017-2960, CVE-2017-2963, CVE-2017-2964, CVE-2017-2965, CVE-2017-2967, CVE-2017-3010)
• Disse opdateringer løser et sikkerhedsproblem med sikkerhedsomgåelse (CVE-2017-2947).
• Disse opdateringer løser et sikkerhedsproblem med buffer overflow, der kan medføre afsløring af informationer (CVE-2017-3009).

Adobe vil gerne takke følgende personer og organisationer for at rapportere de relevante sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:

• Jaanus Kääp fra Clarified Security og Anonymous i samarbejde med Trend Micro's Zero Day Initiative (CVE-2017-2939)
• kelvinwang fra Tencent PC Manager (CVE-2017-2955, CVE-2017-2956, CVE-2017-2957, CVE-2017-2958)
• Steven Seeley fra Source Incite i samarbejde med Trend Micro's Zero Day Initiative og Kushal Arvind Shah fra Fortinet's FortiGuard Labs (CVE-2017-2946)
• Sebastian Apelt (siberas) i samarbejde med Trend Micro's Zero Day Initiative (CVE-2017-2961, CVE-2017-2967)
• Ke Liu fra Tencent's Xuanwu LAB (CVE-2017-2940, CVE-2017-2942, CVE-2017-2943, CVE-2017-2944, CVE-2017-2945, CVE-2017-2952, CVE-2017-2953, CVE-2017-2954, CVE-2017-2972)
• kdot i samarbejde med Trend Micro's Zero Day Initiative (CVE-2017-2941, CVE-2017-3009)
• Nicolas Grgoire (Agarri) i samarbejde med Trend Micro's Zero Day Initiative (CVE-2017-2962)
• Nicolas Grégoire - Agarri i samarbejde med iDefense Vulnerability Contributor Program (CVE-2017-2948)
• Anonymous i samarbejde med Trend Micro's Zero Day Initiative (CVE-2017-2951, CVE-2017-2970)
• Anonymous i samarbejde med Trend Micro's Zero Day Initiative og Anonymous i samarbejde med iDefense (CVE-2017-2950)
  
• Ke Liu fra Tencent's Xuanwu LAB i samarbejde med Trend Micro's Zero Day Initiative og riusksk (泉哥) fra Tencent Security Platform Department (CVE-2017-2959)
  
• Ke Liu fra Tencent's Xuanwu LAB i samarbejde med Trend Micro's Zero Day Initiative (CVE-2017-2960, CVE-2017-2963, CVE-2017-2964, CVE-2017-2965, CVE-2017-2966)
• Wei Lei og Liu Yang fra Nanyang Technological University, Anonymous i samarbejde med Trend Micro's Zero Day Initiative og Nicolas Grégoire - Agarri i samarbejde med iDefense Vulnerability Contributor Program (CVE-2017-2949)
• Alex Inführ fra Cure53.de (CVE-2017-2947)
• Aleksandar Nikolic fra Cisco Talos (CVE-2017-2971)
  
• Kushal Arvind Shah og Peixue Li fra Fortinet's FortiGuard Labs (CVE-2017-3010)

20. januar 2017: Der er tilføjet henvisning til CVE-2017-2970, CVE-2017-2971 og CVE-2017-2972, som ved en fejl var blevet udeladt fra sikkerhedsbulletinen.

16. februar 2017: Opdateret med anerkendelse af CVE-2017-2939, CVE-2017-2946, CVE-2017-2949, CVE-2017-2950 og CVE-2017-2959, som ved en fejl var blevet udeladt fra sikkerhedsbulletinen.

30. marts 2017: Opdateret med anerkendelse af CVE-2017-3009 og CVE-2017-3010, som ved en fejl var blevet udeladt fra sikkerhedsbulletinen.