Adobe sikkerhedsbulletin

Adobe sikkerhedsbulletin

Søg
Brugerhåndbog

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Sikkerhedsopdateringer til Adobe Acrobat og Reader

Udgivelsesdato: 3. marts 2016

Seneste opdatering: 8. marts 2016

Id for sikkerhedsproblem: APSB16-09

Prioritet:2

CVE-numre: CVE-2016-1007, CVE-2016-1008, CVE-2016-1009

Platform: Windows og Macintosh

Resumé

Adobe har frigivet sikkerhedsopdateringer til Adobe Acrobat og Reader til Windows og Macintosh. Disse opdateringer vedrører kritiske  sikkerhedsproblemer, der potentielt kan give en hacker mulighed for at få kontrol over det berørte system.

Berørte versioner

Produkt Track Berørte versioner Platform
Acrobat DC Fortløbende 15.010.20059 og tidligere versioner
 Windows og Macintosh
Acrobat Reader DC Fortløbende 15.010.20059 og tidligere versioner
 Windows og Macintosh
       
Acrobat DC Klassisk 15.006.30119 og tidligere versioner
 Windows og Macintosh
Acrobat Reader DC Klassisk 15.006.30119 og tidligere versioner
 Windows og Macintosh
       
Acrobat XI Computer 11.0.14 og tidligere versioner Windows og Macintosh
Reader XI Computer 11.0.14 og tidligere versioner Windows og Macintosh

Vedrørende spørgsmål om Acrobat DC bedes du besøge Acrobat DC FAQ-siden. Vedrørende spørgsmål om Acrobat Reader DC bedes du besøge Acrobat Reader DC FAQ-siden.

Løsning

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.

De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:

  • Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer. 
  • Produkterne opdateres automatisk, når der registreres opdateringer, uden at det kræver brugerens opmærksomhed. 
  • Installationsprogrammet til den komplette Acrobat Reader kan hentes fra Acrobat Reader Download Center.

For IT-administratorer (administrerede miljøer):

  • Download enterprise-installationsprogrammer fra ftp://ftp.adobe.com/pub/adobe/, eller se de specifikke udgivelsesnoter for links til installationsprogrammerne. 
  • Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på Macintosh, Apple Remote Desktop og SSH.
Produkt Track Opdaterede versioner Platform Vurdering af prioritet Tilgængelighed
Acrobat DC Fortløbende 15.010.20060
 Windows og Macintosh 2 Windows
Macintosh
Acrobat Reader DC Fortløbende 15.010.20060
 Windows og Macintosh 2 Download Center
           
Acrobat DC Klassisk 15.006.30121
 Windows og Macintosh
 2 Windows
Macintosh
Acrobat Reader DC Klassisk 15.006.30121
 Windows og Macintosh 2 Windows
Macintosh
           
Acrobat XI Computer 11.0.15 Windows og Macintosh 2 Windows
Macintosh
Reader XI Computer 11.0.15 Windows og Macintosh 2 Windows
Macintosh

Sikkerhedsoplysninger

  • Disse opdateringer løser sikkerhedsproblemer med hukommelsesødelæggelse, som kunne medføre kodekørsel (CVE-2016-1007, CVE-2016-1009). 
  • Disse opdateringer løser et sikkerhedsproblem i den mappesøgesti, der anvendes til at søge efter ressourcer, der kan medføre kodekørsel (CVE-2016-1008).

Tak til følgende personer

Adobe vil gerne takke følgende personer og organisationer for at rapportere de relevante sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:

  • AbdulAziz Hariri fra HPE's Zero Day Initiative (CVE-2016-1007)
  • AbdulAziz Hariri og Jasiel Spelman fra HPE’s Zero Day Initiative (CVE-2016-1008)
  • Jaanus Kp fra Clarified Security i samarbejde med HPE’s Zero Day Initiative (CVE-2016-1009)