Sikkerhedsbulletin til Adobe Acrobat og Reader | APSB19-02
Bulletin-ID Udgivelsesdato Prioritet
APSB19-02 3. januar 2019 2

Resumé

Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og macOS. Disse opdateringer løser kritiske sikkerhedsproblemer. Hvis de udnyttes, kan det medføre vilkårlig kodekørsel for den aktuelle bruger.

Berørte versioner

Produkt Track Berørte versioner Platform
Acrobat DC  Continuous 
2019.010.20064 og tidligere versioner 
Windows og macOS
Acrobat Reader DC Continuous
2019.010.20064 og tidligere versioner Windows og macOS
       
Acrobat 2017 Classic 2017 2017.011.30110 og tidligere versioner Windows og macOS
Acrobat Reader 2017 Classic 2017 2017.011.30110 og tidligere versioner Windows og macOS
       
Acrobat DC  Classic 2015 2015.006.30461 og tidligere versioner  Windows og macOS
Acrobat Reader DC  Classic 2015 2015.006.30461 og tidligere versioner  Windows og macOS

Løsning

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.
De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:

  • Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.
  • Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.

For IT-administratorer (administrerede miljøer):

  • Download enterprise-installationsprogrammer fra ftp://ftp.adobe.com/pub/adobe/, eller se de specifikke udgivelsesnoter for links til installationsprogrammerne.
  • Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH.

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installationer til de nyeste versioner:

Produkt Track Opdaterede versioner Platform Vurdering af prioritet Tilgængelighed
Acrobat DC Continuous 2019.010.20069 Windows og macOS 2 Windows

macOS
Acrobat Reader DC Continuous 2019.010.20069
Windows og macOS 2 Windows

macOS
           
Acrobat 2017 Classic 2017 2017.011.30113 Windows og macOS 2 Windows

macOS
Acrobat Reader DC 2017 Classic 2017 2017.011.30113 Windows og macOS 2 Windows

macOS
           
Acrobat DC Classic 2015 2015.006.30464 Windows og macOS 2 Windows

macOS
Acrobat Reader DC Classic 2015 2015.006.30464 Windows og macOS 2 Windows

macOS

Sikkerhedsoplysninger

Sikkerhedskategori Virkning af sikkerhedsproblem Alvorlighed CVE-nummer

Use-after-free

Vilkårlig kodekørsel

 

Kritisk

 

CVE-2018-16011

Sikkerhedsomgåelse Eskalering af rettigheder Kritisk CVE-2018-16018
Forveksling af typer Vilkårlig kodekørsel Vigtig CVE-2019-7131

Tak til følgende personer

Adobe vil gerne takke følgende personer og organisationer for at rapportere de relevante sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:

  • Sebastian Apelt (@bitshifter123) via Trend Micro's Zero Day Initiative (CVE-2018-16011)

  • Abdul Aziz Hariri via Trend Micro's Zero Day Initiative (CVE-2018-16018)
  • Steven Seeley (mr_me) fra Source Incite i samarbejde med Trend Micro's Zero 
    Day Initiative (CVE-2019-7131)

Revisioner

3. januar 2019: CVE-2018-19725 er blevet erstattet af CVE-2018-16018

1. april 2019: Henvisning til CVE-2019-7131 er blevet tilføjet