Sikkerhedsopdateringer til Adobe Acrobat og Reader | APSB19-07
Bulletin-ID Udgivelsesdato Prioritet
APSB19-07 12. februar 2019 2

Resumé

Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og macOS. Disse opdateringer løser kritiske og vigtige sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel for den aktuelle bruger.    

Berørte versioner

Produkt Track Berørte versioner Platform
Acrobat DC  Continuous 
2019.010.20069 og tidligere versioner 
Windows og macOS
Acrobat Reader DC Continuous
2019.010.20069 og tidligere versioner Windows og macOS
       
Acrobat 2017 Classic 2017 2017.011.30113 og tidligere versioner Windows og macOS
Acrobat Reader 2017 Classic 2017 2017.011.30113 og tidligere versioner Windows og macOS
       
Acrobat DC  Classic 2015 2015.006.30464 og tidligere versioner  Windows og macOS
Acrobat Reader DC  Classic 2015 2015.006.30464 og tidligere versioner  Windows og macOS

Løsning

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.
De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:

  • Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.
  • Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.
  • Installationsprogrammet til den komplette Acrobat Reader kan hentes fra  Acrobat Reader Download Center.  

For IT-administratorer (administrerede miljøer):

  • Download enterprise-installationsprogrammer fra ftp://ftp.adobe.com/pub/adobe/, eller se de specifikke udgivelsesnoter for links til installationsprogrammerne.
  • Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH.

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installationer til de nyeste versioner:

Produkt Track Opdaterede versioner Platform Vurdering af prioritet Tilgængelighed
Acrobat DC Continuous 2019.010.20091 Windows og macOS 2 Windows

macOS
Acrobat Reader DC Continuous 2019.010.20091
Windows og macOS 2 Windows

macOS
           
Acrobat 2017 Classic 2017 2017.011.30120 Windows og macOS 2 Windows

macOS
Acrobat Reader DC 2017 Classic 2017 2017.011.30120 Windows og macOS 2 Windows

macOS
           
Acrobat DC Classic 2015 2015.006.30475 Windows og macOS 2 Windows

macOS
Acrobat Reader DC Classic 2015 2015.006.30475 Windows og macOS 2 Windows

macOS

Sikkerhedsoplysninger

Sikkerhedskategori Virkning af sikkerhedsproblem Alvorlighed CVE-nummer
Bufferfejl Vilkårlig kodekørsel  Kritisk 

CVE-2019-7020

CVE-2019-7085

Datalækage (følsom) Afsløring af oplysninger Kritisk  CVE-2019-7089
Double Free Vilkårlig kodekørsel  Kritisk  CVE-2019-7080
Heltalsoverløb Afsløring af oplysninger Kritisk  CVE-2019-7030
Out-of-bounds-læsning Afsløring af oplysninger Vigtig

CVE-2019-7021

CVE-2019-7022

CVE-2019-7023

CVE-2019-7024

CVE-2019-7028

CVE-2019-7032

CVE-2019-7033

CVE-2019-7034

CVE-2019-7035

CVE-2019-7036

CVE-2019-7038

CVE-2019-7045

CVE-2019-7047

CVE-2019-7049

CVE-2019-7053

CVE-2019-7055

CVE-2019-7056

CVE-2019-7057

CVE-2019-7058

CVE-2019-7059

CVE-2019-7063

CVE-2019-7064

CVE-2019-7065

CVE-2019-7067

CVE-2019-7071

CVE-2019-7073

CVE-2019-7074

CVE-2019-7081

Sikkerhedsomgåelse Eskalering af rettigheder Kritisk 

CVE-2018-19725

CVE-2019-7041

Out-of-bounds-skrivning Vilkårlig kodekørsel  Kritisk 

CVE-2019-7019

CVE-2019-7027

CVE-2019-7037

CVE-2019-7039

CVE-2019-7052

CVE-2019-7060

CVE-2019-7079

Forveksling af typer Vilkårlig kodekørsel   Kritisk

CVE-2019-7069

CVE-2019-7086

CVE-2019-7087

Upålidelig pointer-dereference Vilkårlig kodekørsel    Kritisk

CVE-2019-7042

CVE-2019-7046

CVE-2019-7051

CVE-2019-7054

CVE-2019-7066

CVE-2019-7076

Use-after-free  Vilkårlig kodekørsel   Kritisk 

CVE-2019-7018

CVE-2019-7025

CVE-2019-7026

CVE-2019-7029

CVE-2019-7031

CVE-2019-7040

CVE-2019-7043

CVE-2019-7044

CVE-2019-7048

CVE-2019-7050

CVE-2019-7062

CVE-2019-7068

CVE-2019-7070

CVE-2019-7072

CVE-2019-7075

CVE-2019-7077

CVE-2019-7078

CVE-2019-7082

CVE-2019-7083

CVE-2019-7084

Tak til følgende personer

Adobe vil gerne takke følgende personer og organisationer for at rapportere de relevante sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:

  • Sebastian Apelt  via Trend Micro's Zero Day Initiative (CVE-2019-7044, CVE-2019-7045, CVE-2019-7048) 

  • Abdul-Aziz Hariri via Trend Micro's Zero Day Initiative (CVE-2018-19725, CVE-2019-7041) 

  • Linan Hao fra Qihoo 360 Vulcan Team og  Zhenjie Jia fra Qihoo 360 Vulcan Team (CVE-2019-7018, CVE-2019-7019, CVE-2019-7020, CVE-2019-7021, CVE-2019-7022, CVE-2019-7023, CVE-2019-7024, CVE-2019-7029)

  • @j00sean i samarbejde med  iDefense Labs (CVE-2019-7040)

  • 360Security (CVE-2019-7030)

  • Aleksandar Nikolic fra Cisco Talos. (CVE-2019-7039)

  • Anonymous i samarbejde med Trend Micro's Zero Day Initiative (CVE-2019-7077)

  • Gal De Leon fra Palo Alto Network (CVE-2019-7025) 

  • Juan Pablo Lopez Yacubian i samarbejde med Trend Micro's Zero Day Initiative (CVE-2019-7078)

  • kdot i samarbejde med Trend Micro's Zero Day Initiative (CVE-2019-7049)

  • Ke Liu fra Tencent Security Xuanwu Lab (CVE-2019-7033, CVE-2019-7034, CVE-2019-7035, CVE-2019-7036, CVE-2019-7037, CVE-2019-7038, CVE-2019-7047)

  • Mat Powell fra Trend Micro's Zero Day Initiative (CVE-2019-7071, CVE-2019-7072, CVE-2019-7073, CVE-2019-7074, CVE-2019-7075)

  • Yoav Alon og Netanel Ben-Simon fra Check Point Research (CVE-2019-7080, CVE-2019-7081)

  • Steven Seeley via Trend Micro's Zero Day Initiative (CVE-2019-7069, CVE-2019-7070)

  • T3rmin4t0r i samarbejde med Trend Micro's Zero Day Initiative (CVE-2019-7042, CVE-2019-7043)

  • Steven Seeley (mr_me) fra Source Incite i samarbejde med  iDefense Labs (CVE-2019-7084, CVE-2019-7085, CVE-2019-7086, CVE-2019-7087)

  • Tencent Atuin Team (CVE-2019-7031, CVE-2019-7032)

  • Xu Peng og Su Purui fra TCA/SKLCS Institute of Software Chinese Academy of Sciences (CVE-2019-7076)

  • Zhenjie Jia fra Qihoo360 Vulcan Team (CVE-2019-7062, CVE-2019-7063, CVE-2019-7064, CVE-2019-7067)

  • Zhiyuan Wang fra Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd. i samarbejde med Trend Micro's Zero Day Initiative (CVE-2019-7079)

  • Bo Qu fra Palo Alto Networks og Heige fra Knownsec 404 Security Team (CVE-2019-7065, CVE-2019-7066, CVE-2019-7068)

  • Zhibin Zhang fra Palo Alto Networks (CVE-2019-7026, CVE-2019-7027, CVE-2019-7028, CVE-2019-7082)

  • Qi Deng fra Palo Alto Networks (CVE-2019-7046, CVE-2019-7050, CVE-2019-7051, CVE-2019-7083)

  • Hui Gao fra Palo Alto Networks (CVE-2019-7052, CVE-2019-7053, CVE-2019-7054) 

  • Zhaoyan Xu fra Palo Alto Networks (CVE-2019-7055, CVE-2019-7056, CVE-2019-7057)

  • Zhanglin He fra Palo Alto Networks (CVE-2019-7058, CVE-2019-7059, CVE-2019-7060)
  • Wei Lei fra STARLabs (CVE-2019-7035)

Revisioner

1. april 2019: Henvisning til CVE-2019-7035 er blevet føjet til afsnittet med anerkendelser