Adobe sikkerhedsbulletin

Sikkerhedsopdatering til Adobe Acrobat og Reader | APSB21-37

Bulletin-ID

Udgivelsesdato

Prioritet

APSB21-37

8. juni 2021

2

Resumé

Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og macOS. Disse opdateringer vedrører flere kritiske sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel for den aktuelle bruger.

 

Berørte versioner

Produkt

Track

Berørte versioner

Platform

Acrobat DC 

Continuous 

2021.001.20155 og tidligere versioner

Windows og macOS

Acrobat Reader DC

Continuous 

2021.001.20155 og tidligere versioner

Windows og macOS

 

 

 

 

Acrobat 2020

Classic 2020           

2020.001.30025 og tidligere versioner

Windows og macOS

Acrobat Reader 2020

Classic 2020           

2020.001.30025 og tidligere versioner

Windows og macOS

 

 

 

 

Acrobat 2017

Classic 2017

2017.011.30196 og tidligere versioner

Windows og macOS

Acrobat Reader 2017

Classic 2017

2017.011.30196 og tidligere versioner

Windows og macOS

Løsning

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.    

De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:    

  • Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.     

  • Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.      

  • Installationsprogrammet til den komplette Acrobat Reader kan hentes fra  Acrobat Reader Download Center.     

For IT-administratorer (administrerede miljøer):     

  • Se den specifikke version af produktbemærkningerne for at få oplysninger om links til installationsprogrammer.     

  • Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH. 

   

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:   

Produkt

Track

Opdaterede versioner

Platform

Prioritetsgrad

Tilgængelighed

Acrobat DC

Continuous

2021.005.20048       

Windows og macOS

2

Acrobat Reader DC

Continuous

2021.005.20048  

Windows og macOS

2

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

2020.004.30005

Windows og macOS     

2

Acrobat Reader 2020

Classic 2020           

2020.004.30005

Windows og macOS     

2

 

 

 

 

 

 

Acrobat 2017

Classic 2017

2017.011.30197

Windows og macOS

2

Acrobat Reader 2017

Classic 2017

2017.011.30197

Windows og macOS

2

Sikkerhedsoplysninger

Sikkerhedskategori Virkning af sikkerhedsproblem Alvorlighed CVSS-basisscore
CVSS-vektor
CVE-nummer

Out-of-bounds-læsning

(CWE-125)

Vilkårlig kodekørsel
Kritisk
7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-28554

CVE-2021-28551

Use-after-free

(CWE-416)

Vilkårlig kodekørsel
Kritisk
7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-28552

CVE-2021-28631

CVE-2021-28632

Tak til følgende personer

Adobe vil gerne takke følgende personer for at rapportere de relevante problemer og for at samarbejde med Adobe for at beskytte vores kunder:  

  • Mark Vincent Yason (@MarkYason) i samarbejde med Trend Micro Zero Day Initiative (CVE-2021-28554, CVE-2021-28631, CVE-2021-28632)
  • Anonymous i samarbejde med Trend Micro's Zero Day Initiative (CVE-2021-28552)
  • qiaoli01 (CVE-2021-28551)

Revisioner

10. juni 2021: Opdateret versionsnummer på Acrobat DC og Acrobat Reader DC i tabellen Solution.


Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.

 Adobe

Få hjælp hurtigere og nemmere

Ny bruger?

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online