Adobe sikkerhedsbulletin

Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og macOS. Disse opdateringer løser et rapporteret problem med sikkerhedsomgåelse med henblik på at rette CVE-2019-7089, der først blev introduceret i 2019.010.20091, 2017.011.30120 og 2015.006.30475 og frigivet d. 12. februar 2019. Udnyttelse af dette sikkerhedsproblem kan medføre afsløring af oplysninger for den aktuelle bruger.

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.
De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:

• Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.
• Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.
• Installationsprogrammet til den komplette Acrobat Reader kan hentes fra  Acrobat Reader Download Center.  

For IT-administratorer (administrerede miljøer):

• Download enterprise-installationsprogrammer fra ftp://ftp.adobe.com/pub/adobe/, eller se de specifikke udgivelsesnoter for links til installationsprogrammerne.
• Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH.
  

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installationer til de nyeste versioner:

Adobe vil gerne takke Alex Infuhr fra Cure53 (CVE-2019-7815) for at rapportere relevante sikkerhedsproblemer og samarbejde med Adobe om at beskytte vores kunder.