Sikkerhedsopdateringer til Adobe Acrobat og Reader | APSB19-17
Bulletin-ID Udgivelsesdato Prioritet
APSB19-17 9. april 2019 2

Resumé

Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og macOS. Disse opdateringer løser kritiske og vigtige sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel for den aktuelle bruger.  

Berørte versioner

Produkt Track Berørte versioner Platform
Acrobat DC  Continuous 
2019.010.20098 og tidligere versioner 
Windows og macOS
Acrobat Reader DC Continuous
2019.010.20098 og tidligere versioner Windows og macOS
       
Acrobat 2017 Classic 2017 2017.011.30127 og tidligere versioner Windows og macOS
Acrobat Reader 2017 Classic 2017 2017.011.30127 og tidligere versioner Windows og macOS
       
Acrobat DC  Classic 2015 2015.006.30482 og tidligere versioner  Windows og macOS
Acrobat Reader DC  Classic 2015 2015.006.30482 og tidligere versioner  Windows og macOS

Løsning

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.
De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:

  • Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.
  • Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.
  • Installationsprogrammet til den komplette Acrobat Reader kan hentes fra  Acrobat Reader Download Center.  

For IT-administratorer (administrerede miljøer):

  • Download enterprise-installationsprogrammer fra ftp://ftp.adobe.com/pub/adobe/, eller se de specifikke udgivelsesnoter for links til installationsprogrammerne.
  • Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH.

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installationer til de nyeste versioner:

Produkt Track Opdaterede versioner Platform Vurdering af prioritet Tilgængelighed
Acrobat DC Continuous 2019.010.20099 Windows og macOS 2

Windows


macOS

Acrobat Reader DC Continuous 2019.010.20099
Windows og macOS 2

Windows


macOS

           
Acrobat 2017 Classic 2017 2017.011.30138 Windows og macOS 2

Windows

macOS

Acrobat Reader DC 2017 Classic 2017 2017.011.30138 Windows og macOS 2

Windows

macOS

           
Acrobat DC Classic 2015 2015.006.30493 Windows og macOS 2

Windows

macOS

Acrobat Reader DC Classic 2015 2015.006.30493 Windows og macOS 2

Windows

macOS

Sikkerhedsoplysninger

Sikkerhedskategori Virkning af sikkerhedsproblem Alvorlighed CVE-nummer
Out-of-bounds-læsning  Afsløring af oplysninger   Vigtig  

CVE-2019-7061

CVE-2019-7109

CVE-2019-7110

CVE-2019-7114

CVE-2019-7115

CVE-2019-7116

CVE-2019-7121

CVE-2019-7122

CVE-2019-7123

CVE-2019-7127

Out-of-bounds-skrivning Vilkårlig kodekørsel   Kritisk   

CVE-2019-7111

CVE-2019-7118

CVE-2019-7119

CVE-2019-7120

CVE-2019-7124 

Forveksling af typer   Vilkårlig kodekørsel   Kritisk   

CVE-2019-7117

CVE-2019-7128

Use-after-free   Vilkårlig kodekørsel   Kritisk   

CVE-2019-7088

CVE-2019-7112

Heap-overflow Vilkårlig kodekørsel   Kritisk   

CVE-2019-7113

CVE-2019-7125

Tak til følgende personer

Adobe vil gerne takke følgende personer og organisationer for at rapportere de relevante sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:   

  • Aleksandar Nikolic fra Cisco Talos (CVE-2019-7125) 

  • Dhanesh Kizhakkinan fra FireEye Inc.(CVE-2019-7113)

  • Esteban Ruiz (mr_me) fra Source Incite via Trend Micro's Zero Day Initiative (CVE-2019-7127)

  • Bo Qu fra Palo Alto Networks og Heige fra Knownsec 404 Security Team (CVE-2019-7061) 

  • Ke Liu fra Tencent Security Xuanwu Lab (CVE-2019-7114, CVE-2019-7115, CVE-2019-7124)

  • Steven Seeley (mr_me) fra Source Incite i samarbejde med iDefense Labs (CVE-2019-7088, CVE-2019-7116, CVE-2019-7117, CVE-2019-7128) 

  • Steven Seeley via Trend Micro's Zero Day Initiative (CVE-2019-7127)

  • Wei Lei fra STARLabs (CVE-2019-7118, CVE-2019-7119, CVE-2019-7120, CVE-2019-7121, CVE-2019-7122, CVE-2019-7123) 

  • Xu Peng og Su Purui fra TCA/SKLCS Institute of Software Chinese Academy of Sciences og 360 Codesafe Team of Legendsec (CVE-2019-7112)

  • Zhiyuan Wang fra Chengdu Security Response Center of Qihoo 360 Technology Co. via Trend Micro's Zero Day Initiative (CVE-2019-7109, CVE-2019-7110, CVE-2019-7111) 

Revisioner

30. april 2019: Afsnittet med anerkendelser er blevet opdateret