Bulletin-ID
Sidst opdateret den
29. maj 2024
Sikkerhedsopdatering til Adobe Acrobat og Reader | APSB24-29
|
|
Udgivelsesdato |
Prioritet |
|---|---|---|
|
APSB24-29 |
14. maj 2024 |
3 |
Resumé
Berørte versioner
|
Track |
Berørte versioner |
Platform |
|
|
Acrobat DC |
Continuous |
24.002.20736 og tidligere versioner |
Windows og macOS |
|
Acrobat Reader DC |
Continuous |
24.002.20736 og tidligere versioner
|
Windows og macOS |
|
|
|
||
|
Acrobat 2020 |
Classic 2020 |
20.005.30574 og tidligere versioner
|
Windows og macOS |
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30574 og tidligere versioner |
Windows og macOS |
Vedrørende spørgsmål om Acrobat DC bedes du besøge Acrobat DC FAQ-siden.
Vedrørende spørgsmål om Acrobat Reader DC bedes du besøge Acrobat Reader DC FAQ-siden.
Løsning
Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.
De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:
Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.
Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.
Installationsprogrammet til den komplette Acrobat Reader kan hentes fra Acrobat Reader Download Center.
For IT-administratorer (administrerede miljøer):
Se den specifikke version af produktbemærkningerne for at få oplysninger om links til installationsprogrammer.
Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH.
Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:
|
Track |
Opdaterede versioner |
Platform |
Prioritetsgrad |
Tilgængelighed |
|
|
Acrobat DC |
Continuous |
24.002.20759 |
Windows og macOS |
3 |
|
|
Acrobat Reader DC |
Continuous |
24.002.20759 |
Windows og macOS |
3 |
|
|
|
|
|
|
|
|
|
Acrobat 2020 |
Classic 2020 |
Windows: 20.005.30636 Mac: 20.005.30635 |
Windows og macOS |
3 |
|
|
Acrobat Reader 2020 |
Classic 2020 |
Windows: 20.005.30636 Mac: 20.005.30635 |
Windows og macOS |
3 |
Sikkerhedsoplysninger
| Sikkerhedskategori | Virkning af sikkerhedsproblem | Alvorlighed | CVSS-basisscore | CVSS-vektor | CVE-nummer |
| Out-of-bounds-skrivning (CWE-787) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-30279 |
| Out-of-bounds-læsning (CWE-125) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-30280 |
| Use After Free (CWE-416) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-30284 |
| Out-of-bounds-skrivning (CWE-787) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-30310 |
| Use After Free (CWE-416) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-34094 |
| Use After Free (CWE-416) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-34095 |
| Use After Free (CWE-416) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2024-34096 |
| Use After Free (CWE-416) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2024-34097 |
| Forkert validering af input (CWE-20) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-34098 |
| Ukorrekt adgangskontrol (CWE-284) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-34099 |
| Use After Free (CWE-416) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-34100 |
| Out-of-bounds-læsning (CWE-125) |
Ødelæggelse af hukommelsen |
Vigtigt | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2024-30311 |
| Out-of-bounds-læsning (CWE-125) |
Ødelæggelse af hukommelsen |
Vigtigt | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2024-30312 |
| Out-of-bounds-læsning (CWE-125) |
Ødelæggelse af hukommelsen | Moderat | 3.3 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
CVE-2024-34101 |
Tak til følgende personer
Adobe vil gerne takke følgende researcher for at rapportere dette sikkerhedsproblem og for at samarbejde med Adobe for at beskytte vores kunder:
- Mark Vincent Yason (markyason.github.io) i samarbejde med Trend Micro Zero Day Initiative – CVE-2024-30284, CVE-2024-34094, CVE-2024-34095, CVE-2024-34096, CVE-2024-34097
- Cisco Talos (ciscotalos) – CVE-2024-30311, CVE-2024-30312
- Bobby Gould fra Trend Micro Zero Day Initiative – CVE-2024-30310, CVE-2024-34101
- AbdulAziz Hariri (@abdhariri) fra Haboob SA (@HaboobSa) – CVE-2024-34098, CVE-2024-34099
- Anonym bruger i samarbejde med Trend Micro Zero Day Initiative – CVE-2024-30279, CVE-2024-30280
- Suyue Guo og Wei You fra Renmin University of China (ruc_se_sec) – CVE-2024-34100
Rettelser:
22. maj 2024: Tilføjet CVE-2024-30279 og CVE-2024-30280
BEMÆRK: Adobe har et privat bug bounty-program med HackerOne, som kun er åbent for inviterede. Hvis du er interesseret i at arbejde med Adobe som ekstern sikkerhedsforsker, kan du udfylde denne formular for de næste trin.
Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.
