Adobe sikkerhedsbulletin

Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og macOS. Disse opdateringer løser flere kritiske og vigtige sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel for den aktuelle bruger.

Adobe har modtaget en rapport om, at CVE-2021-21017 er blevet udnyttet til begrænsede angreb, der var rettet mod Adobe Reader-brugere på Windows.

Berørte versioner

Løsning

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.    

De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:    

• Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.     

• Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.      

• Installationsprogrammet til den komplette Acrobat Reader kan hentes fra  Acrobat Reader Download Center.     

For IT-administratorer (administrerede miljøer):     

• Se den specifikke version af produktbemærkningerne for at få oplysninger om links til installationsprogrammer.     

• Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH. 

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:   

Sikkerhedsoplysninger

Tak til følgende personer

Adobe vil gerne takke følgende personer for at rapportere de relevante problemer og for at samarbejde med Adobe for at beskytte vores kunder. 

• Anonym indrapportering (CVE-2021-21017)
• Nipun Gupta, Ashfaq Ansari og Krishnakant Patil - CloudFuzz (CVE-2021-21041)
• Mark Vincent Yason (@MarkYason) i samarbejde med Trend Micro Zero Day Initiative (CVE-2021-21042, CVE-2021-21034, CVE-2021-21089)
• Xu Peng fra UCAS og Wang Yanhao fra QiAnXin Technology Research Institute i samarbejde med Trend Micro Zero Day Initiative (CVE-2021-21035, CVE-2021-21033, CVE-2021-21028, CVE-2021-21021)
• AIOFuzzer i samarbejde med Trend Micro Zero Day Initiative (CVE-2021-21044, CVE-2021-21061,  CVE-2021-21088)
• 360CDSRC i Tianfu Cup 2020 International Cybersecurity Contest (CVE-2021-21037)
• Will Dormann fra CERT/CC (CVE-2021-21045)
•  Xuwei Liu (shellway) (CVE-2021-21046)
• 胖 i Tianfu Cup 2020 International Cybersecurity Contest (CVE-2021-21040)
• 360政企安全漏洞研究院 i Tianfu Cup 2020 International Cybersecurity Contest (CVE-2021-21039)
• 蚂蚁安全光年实验室基础研究小组 i Tianfu Cup 2020 International Cybersecurity Contest (CVE-2021-21038)
• CodeMaster i Tianfu Cup 2020 International Cybersecurity Contest (CVE-2021-21036)
•  Xinyu Wan (wxyxsx) (CVE-2021-21057)
• Haboob Labs (CVE-2021-21060)
• Ken Hsu fra Palo Alto Networks (CVE-2021-21058)
• Ken Hsu fra Palo Alto Networks, Heige (a.k.a. SuperHei) fra Knwonsec 404 Team (CVE-2021-21059)
• Ken Hsu, Bo Qu fra Palo Alto Networks (CVE-2021-21062)
• Ken Hsu, Zhibin Zhang fra Palo Alto Networks (CVE-2021-21063)
• Mateusz Jurczyk fra Google Project Zero (CVE-2021-21086)
• Simon Rohlmann, Vladislav Mladenov, Christian Mainka og Jörg Schwenk Chair fra Network and Data Security, Ruhr University Bochum (CVE-2021-28545, CVE-2021-28546)

Revisioner

10. februar 2021: Tak til følgende personer er blevet opdateret for CVE-2021-21058, CVE-2021-21059, CVE-2021-21062, CVE-2021-21063.

10. marts 2021: Tak til følgende personer er blevet opdateret for CVE-2021-21035, CVE-2021-21033, CVE-2021-21028, CVE-2021-21021

17. marts 2021: Der er føjet oplysninger til CVE-2021-21086, CVE-2021-21088 og CVE-2021-21089.

26. marts: Der er føjet oplysninger til CVE-2021-28545 og CVE-2021-28546.

29. september 2021: Der er føjet oplysninger til CVE-2021-40723