Bulletin-ID
Sidst opdateret den
8. okt. 2024
Sikkerhedsopdatering til Adobe Acrobat og Reader | APSB24-70
|
|
Udgivelsesdato |
Prioritet |
|---|---|---|
|
APSB24-70 |
10. september 2024 |
3 |
Resumé
Adobe har frigivet en sikkerhedsopdatering til Adobe Acrobat og Reader til Windows og macOS. Denne opdatering løser kritiske sikkerhedsproblemer. Udnyttelse af dette sikkerhedsproblem kan medføre eksekvering af potentielt skadelig kode.
Adobe er klar over, at CVE-2024-41869 nævner et potentielt sikkerhedsproblem, der kan få Adobe Acrobat og Reader til at gå ned. Adobe er ikke bekendt med, at dette potentielle problem bliver udnyttet til skadelige formål.
Berørte versioner
|
Track |
Berørte versioner |
Platform |
|
|
Acrobat DC |
Continuous |
24.003.20054 og tidligere versioner (Windows) |
Windows og macOS |
|
Acrobat Reader DC |
Continuous |
24.003.20054 og tidligere versioner (Windows) |
Windows og macOS |
|
Acrobat 2024 |
Classic 2024 |
24.001.30159 og tidligere versioner |
Windows og macOS |
|
Acrobat 2020 |
Classic 2020 |
20.005.30655 og tidligere versioner |
Windows og macOS |
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30655 og tidligere versioner |
Windows og macOS |
Vedrørende spørgsmål om Acrobat DC bedes du besøge Acrobat DC FAQ-siden.
Vedrørende spørgsmål om Acrobat Reader DC bedes du besøge Acrobat Reader DC FAQ-siden.
Løsning
Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.
De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:
Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Søg efter opdateringer.
Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed.
Installationsprogrammet til den komplette Acrobat Reader kan hentes fra Acrobat Reader Download Center.
For IT-administratorer (administrerede miljøer):
Se den specifikke version af produktbemærkningerne for at få oplysninger om links til installationsprogrammer.
Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH.
Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:
|
Track |
Opdaterede versioner |
Platform |
Prioritetsgrad |
Tilgængelighed |
|
|
Acrobat DC |
Continuous |
24.003.20112 |
Windows og macOS |
3 |
|
|
Acrobat Reader DC |
Continuous |
24.003.20112 |
Windows og macOS |
3 |
|
|
Acrobat 2024 |
Classic 2024 |
24.001.30187 |
Windows og macOS |
3 |
|
|
|
|
|
|
|
|
|
Acrobat 2020 |
Classic 2020 |
20.005.30680 |
Windows og macOS |
3 |
|
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30680 |
Windows og macOS |
3 |
Sikkerhedsoplysninger
| Sikkerhedskategori | Virkning af sikkerhedsproblem | Alvorlighed | CVSS-basisscore | CVSS-vektor | CVE-nummer |
| Use After Free (CWE-416) |
Vilkårlig kodekørsel |
Kritisk |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-41869
|
| Adgang til ressource via inkompatibel type (såkaldt "Type Confusion") (CWE-843) |
Vilkårlig kodekørsel |
Kritisk | 8.6 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
CVE-2024-45112 |
Tak til følgende personer
Adobe vil gerne takke følgende researcher for at rapportere dette sikkerhedsproblem og for at samarbejde med Adobe for at beskytte vores kunder:
- Haifei Li fra EXPMON og Check Point Research – CVE-2024-41869
- Anonym – CVE-2024-45112
Rettelser:
18. september 2024: Tilføjet kommentar til CVE-2024-41869
BEMÆRK: Adobe og HackerOne har indgået et samarbejde til rapportering af programfejl. Hvis du er interesseret i at arbejde for Adobe som ekstern sikkerhedsresearcher, kan du læse mere her: https://hackerone.com/adobe.
Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.
