Adobe sikkerhedsbulletin

Adobe sikkerhedsbulletin

Søg
Brugerhåndbog

På denne side

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Sikkerhedsopdatering til Adobe Acrobat og Reader | APSB20-48
Bulletin-ID Udgivelsesdato Prioritet
APSB20-48 Den 11. august 2020 2

Resumé

Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og macOS. Disse opdateringer løser kritiske og vigtige sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel for den aktuelle bruger. 


Berørte versioner

Produkt Track Berørte versioner Platform
Acrobat DC  Continuous 

 2020.009.20074 og tidligere versioner  
 Windows og macOS
Acrobat Reader DC Continuous  2020.009.20074 og tidligere versioner  
 Windows og macOS
       
Acrobat 2020
 Classic 2020           
 2020.001.30002
 Windows og macOS
Acrobat Reader 2020
 Classic 2020           
 2020.001.30002
 Windows og macOS
       
Acrobat 2017 Classic 2017 2017.011.30171 og tidligere versioner  
 Windows og macOS
Acrobat Reader 2017 Classic 2017 2017.011.30171 og tidligere versioner  
 Windows og macOS
       
Acrobat 2015  Classic 2015 2015.006.30523 og tidligere versioner  
 Windows og macOS
Acrobat Reader 2015 Classic 2015 2015.006.30523 og tidligere versioner  
 Windows og macOS

Løsning

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.    

De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:    

  • Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.     

  • Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.      

  • Installationsprogrammet til den komplette Acrobat Reader kan hentes fra  Acrobat Reader Download Center.     

For IT-administratorer (administrerede miljøer):     

  • Download enterprise-installationsprogrammer fra ftp://ftp.adobe.com/pub/adobe/, eller se de specifikke udgivelsesnoter for links til installationsprogrammerne.

  • Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH. 

   

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:   

Produkt Track Opdaterede versioner Platform Vurdering af prioritet Tilgængelighed
Acrobat DC Continuous 2020.012.20041 Windows og macOS 2

Windows    

macOS  
Acrobat Reader DC Continuous 2020.012.20041
 Windows og macOS 2

Windows


macOS
           
Acrobat 2020
 Classic 2020           
 2020.001.30005
 Windows og macOS     
 2

Windows    

macOS  
Acrobat Reader 2020
 Classic 2020           
 2020.001.30005
 Windows og macOS     
 2

Windows


macOS
           
Acrobat 2017 Classic 2017 2017.011.30175 Windows og macOS 2

Windows

macOS
Acrobat Reader 2017 Classic 2017 2017.011.30175 Windows og macOS 2

Windows

macOS
           
Acrobat 2015 Classic 2015 2015.006.30527 Windows og macOS 2

Windows

macOS
Acrobat Reader 2015 Classic 2015 2015.006.30527 Windows og macOS 2

Windows

macOS

Sikkerhedsoplysninger

Sikkerhedskategori Virkning af sikkerhedsproblem Alvorlighed CVE-nummer
Videregivelse af følsomme data
 Ødelæggelse af hukommelsen
 Vigtig   

CVE-2020-9697
Sikkerhedsomgåelse 
 Eskalering af rettigheder 
 Vigtigt
 CVE-2020-9714
Out-of-bounds-skrivning Vilkårlig kodekørsel          Kritisk 

CVE-2020-9693

CVE-2020-9694
Sikkerhedsomgåelse Sikkerhedsomgåelse Kritisk 

CVE-2020-9696

CVE-2020-9712
Stack exhaustion Denial-of-service for applikation Vigtig 

CVE-2020-9702

CVE-2020-9703
Out-of-bounds-læsning Afsløring af oplysninger Vigtig 

CVE-2020-9723

CVE-2020-9705

CVE-2020-9706

CVE-2020-9707

CVE-2020-9710

CVE-2020-9716

CVE-2020-9717

CVE-2020-9718

CVE-2020-9719

CVE-2020-9720

CVE-2020-9721
Bufferfejl Vilkårlig kodekørsel          Kritisk 

CVE-2020-9698

CVE-2020-9699

CVE-2020-9700

CVE-2020-9701

CVE-2020-9704
Use-after-free    Vilkårlig kodekørsel          Kritisk 

CVE-2020-9715

CVE-2020-9722

Tak til følgende personer

Adobe vil gerne takke følgende personer og organisationer for at rapportere de relevante sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:    

  • Anonymous i samarbejde med Trend Micro Zero Day Initiative (CVE-2020-9693, CVE-2020-9694) 
  • Steven Seeley fra Qihoo 360 Vulcan Team (CVE-2020-9723)
  • Abdul-Aziz Hariri fra Trend Micro Zero Day Initiative (CVE-2020-9697, CVE-2020-9706, CVE-2020-9707, CVE-2020-9710, CVE-2020-9712)
  • Csaba Fitzl (@theevilbit) fra Offensive Security i samarbejde med iDefense Labs (CVE-2020-9714)
  • Kyle Martin fra North Carolina State University, Sung Ta Dinh fra Arizona State University, Haehyun Cho fra Arizona State University, Ruoyu "Fish" Wang fra Arizona State University og Alexandros Kapravelos fra North Carolina State University (CVE-2020-9722)
  • Ken Hsu fra Palo Alto Networks. (CVE-2020-9695)
  • Zhangqing, Zhiyuan Wang og willJ fra cdsrc fra Qihoo 360 (CVE-2020-9716, CVE-2020-9717, CVE-2020-9718, CVE-2020-9719, CVE-2020-9720, CVE-2020-9721)
  • Mark Vincent Yason (@MarkYason) i samarbejde med Trend Micro Zero Day Initiative (CVE-2020-9715)
  • Xinyu Wan, Yiwei Zhang og Wei You fra Renmin University of China (CVE-2020-9705, CVE-2020-9711, CVE-2020-9713)  
  • Xu Peng fra TCA/SKLCS Institute of Software Chinese Academy of Sciences og Wang Yanhao fra QiAnXin Technology Research Institute (CVE-2020-9698, CVE-2020-9699, CVE-2020-9700, CVE-2020-9701, CVE-2020-9702, CVE-2020-9703, CVE-2020-9704)
  • Yuebin Sun(@yuebinsun) fra Tencent Security Xuanwu Lab (CVE-2020-9696)