Boletín de seguridad de Adobe

Adobe ha publicado actualizaciones de seguridad de Adobe Acrobat y Reader para Windows y macOS. Estas actualizaciones solucionan  varias vulnerabilidades críticas, importantes y moderadas. El aprovechamiento de esta vulnerabilidad podría dar lugar a la ejecución arbitraria de código, la pérdida de memoria, la denegación del servicio de aplicaciones,  la omisión de la función de seguridad y la ampliación de privilegios. 

Versiones afectadas

Si tiene alguna duda sobre Acrobat DC, acceda a la página de preguntas frecuentes de Acrobat DC.

Si tiene alguna duda sobre Acrobat Reader DC, acceda a la página de preguntas frecuentes Acrobat Reader de DC.

Solución

Adobe recomienda que los usuarios sigan las instrucciones que se indican a continuación para actualizar sus instalaciones de software a la última versión.    

Las últimas versiones de productos están disponibles para los usuarios finales mediante uno de los métodos siguientes:    

• Los usuarios pueden actualizar manualmente la instalación de sus productos seleccionando Ayuda > Buscar actualizaciones.     

• Los productos se actualizarán automáticamente cuando se detecten actualizaciones, sin que la intervención del usuario sea necesaria.      

• El asistente de instalación completo de Acrobat Reader se puede descargar en el Centro de descargas de Acrobat Reader.     

Para los administradores de TI (entornos administrados):     

• Consulte los vínculos a los instaladores en las notas de la versión específica.     

• Instale las actualizaciones a través del método que prefiera, por ejemplo, AIP-GPO, sistema de bootstrapping, SCUP/SCCM en Windows, o en macOS, Apple Remote Desktop y SSH.     

Adobe categoriza estas actualizaciones de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios actualicen los programas a las versiones más recientes:    

Detalles sobre la vulnerabilidad

Reconocimientos

Adobe desea dar las gracias a las siguientes personas por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:   

• Ashfaq Ansari y Krishnakant Patil - HackSys Inc, en colaboración con Trend Micro Zero Day Initiative (CVE-2021-44701)
• j00sean (j00sean) (CVE-2021-44702, CVE-2021-44739)
• Kai Lu de Zscaler's ThreatLabz (CVE-2021-44703, CVE-2021-44708, CVE-2021-44709, CVE-2021-44740, CVE-2021-44741)
• PangU mediante TianfuCup (CVE-2021-44704)
• StakLeader mediante TianfuCup (CVE-2021-44705)
• bee13oy de Kunlun Lab mediante TianfuCup (CVE-2021-44706)
• Vulnerability Research Institute Juvenile mediante TianfuCup (CVE-2021-44707)
• Jaewon Min y Aleksandar Nikolic de Cisco Talos (CVE-2021-44710, CVE-2021-44711)
• Sanjeev Das (sd001) (CVE-2021-44712)
  
• Rocco Calvi (TecR0c) y Steven Seeley de Qihoo 360 (CVE-2021-44713, CVE-2021-44715)
• chamal (chamal) (CVE-2021-44714)
• fr0zenrain de Baidu Security (fr0zenrain) (CVE-2021-44742)
  
• Anónimo en colaboración con Trend Micro Zero Day Initiative (CVE-2021-45060, CVE-2021-45061, CVE-2021-45062, CVE-2021-45063; CVE-2021-45068, CVE-2021-45064)
• Ashfaq Ansari (ashfaqansari) (CVE-2021-45067)
  
  

Revisiones:

12 de enero de 2022: Se ha añadido un reconocimiento para CVE-2021-44706

13 de enero de 2022: Se ha añadido un reconocimiento para CVE-2021-45064. Se han añadido detalles de CVE para CVE-2021-44702 y CVE-2021-44739

17 de enero de 2022: Se ha añadido un reconocimiento para CVE-2021-44706

Para obtener más información, visite https://helpx.adobe.com/es/security.html o envíe un correo electrónico a la dirección PSIRT@adobe.com.