Bulletin-ID
Sidst opdateret den
10. sep. 2021
Sikkerhedsopdatering til Adobe Acrobat og Reader | APSB21-29
|
|
Udgivelsesdato |
Prioritet |
|---|---|---|
|
APSB21-29 |
11. maj 2021 |
1 |
Resumé
Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og macOS. Disse opdateringer løser flere kritiske og vigtige sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel for den aktuelle bruger.
Adobe har modtaget en rapport om, at CVE-2021-28550 er blevet udnyttet til begrænsede angreb, der var rettet mod Adobe Reader-brugere på Windows.
Berørte versioner
|
Track |
Berørte versioner |
Platform |
|
|
Acrobat DC |
Continuous |
2021.001.20150 og tidligere versioner |
Windows |
|
Acrobat Reader DC |
Continuous |
2021.001.20150 og tidligere versioner |
Windows |
|
Acrobat DC |
Continuous |
2021.001.20149 og tidligere versioner |
macOS |
|
Acrobat Reader DC |
Continuous |
2021.001.20149 og tidligere versioner |
macOS |
|
|
|
|
|
|
Acrobat 2020 |
Classic 2020 |
2020.001.30020 og tidligere versioner |
Windows og macOS |
|
Acrobat Reader 2020 |
Classic 2020 |
2020.001.30020 og tidligere versioner |
Windows og macOS |
|
|
|
|
|
|
Acrobat 2017 |
Classic 2017 |
2017.011.30194 og tidligere versioner |
Windows og macOS |
|
Acrobat Reader 2017 |
Classic 2017 |
2017.011.30194 og tidligere versioner |
Windows og macOS |
Løsning
Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.
De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:
Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.
Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.
Installationsprogrammet til den komplette Acrobat Reader kan hentes fra Acrobat Reader Download Center.
For IT-administratorer (administrerede miljøer):
Se den specifikke version af produktbemærkningerne for at få oplysninger om links til installationsprogrammer.
Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH.
Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:
|
Track |
Opdaterede versioner |
Platform |
Prioritetsgrad |
Tilgængelighed |
|
|
Acrobat DC |
Continuous |
2021.001.20155 |
Windows og macOS |
1 |
|
|
Acrobat Reader DC |
Continuous |
2021.001.20155 |
Windows og macOS |
1 |
|
|
|
|
|
|
|
|
|
Acrobat 2020 |
Classic 2020 |
2020.001.30025 |
Windows og macOS |
1 |
|
|
Acrobat Reader 2020 |
Classic 2020 |
2020.001.30025 |
Windows og macOS |
1 |
|
|
|
|
|
|
|
|
|
Acrobat 2017 |
Classic 2017 |
2017.011.30196 |
Windows og macOS |
1 |
|
|
Acrobat Reader 2017 |
Classic 2017 |
2017.011.30196 |
Windows og macOS |
1 |
Sikkerhedsoplysninger
Tak til følgende personer
Adobe vil gerne takke følgende personer for at rapportere de relevante problemer og for at samarbejde med Adobe for at beskytte vores kunder.
- Anonym indrapportering (CVE-2021-28550)
- Aleksandar Nikolic fra Cisco Talos. (CVE-2021-28562)
- Xu peng (xupeng_1231) (CVE-2021-28561)
- chutchut (CVE-2021-28559)
- fr0zenrain fra Baidu Security (CVE-2021-28560)
- Haboob Labs (CVE-2021-28557, CVE-2021-28564, CVE-2021-28565, CVE-2021-28553, , CVE-2021-28558, CVE-2021-28555)