Adoben tietoturvatiedote

Julkaisupäivä: 14. tammikuuta 2014

Haavoittuvuuden tunniste: APSB14-01

Prioriteetti: Katso alla oleva taulukko

CVE-numerot: CVE-2014-0493, CVE-2014-0495, CVE-2014-0496

Ympäristö: Windows ja Macintosh

Adobe on julkaissut tietoturvapäivitykset Adobe Reader- ja Acrobat XI (11.0.05) -ohjelmistoille ja aikaisemmille Windows- ja Macintosh-versioille. Nämä päivitykset korjaavat haavoittuvuuksia, jotka voivat aiheuttaa sovelluksen kaatumisen ja sen, että hyökkääjät voivat mahdollisesti ottaa altistuneen järjestelmän hallintaansa.

Adobe suosittelee, että käyttäjät päivittävät tuotteensa uusimpiin versioihin:

• Adobe Reader XI:n (11.0.05) Windows- ja Macintosh-versioiden käyttäjien tulee päivittää Adobe Reader XI -versioon 11.0.06.
• Adobe Reader 10.1.8:n ja aikaisempien Windows- ja Macintosh-versioiden käyttäjille, jotka eivät pysty päivittämään Adobe Reader XI -versioon 11.0.06, Adobe antaa käytettäväksi päivityksen Adobe Reader X (10.1.9).
• Adobe Acrobat XI:n (11.0.05) Windows- ja Macintosh-versioiden käyttäjien tulee päivittää Adobe Acrobat XI -versioon 11.0.06.
• Adobe Acrobat X (10.1.8):n ja aiempien Windows- ja Macintosh-versioiden käyttäjille, jotka eivät pysty päivittämään Adobe Acrobat XI -versioon 11.0.06, Adobe antaa käytettäväksi päivityksen Adobe Acrobat X (10.1.9).

• Adobe Reader XI (11.0.05) ja aikaisemmat 11.x-loppuiset Windows- ja Macintosh-versiot
• Adobe Reader X (10.1.8) ja aikaisemmat 10.x-loppuiset Windows- ja Macintosh-versiot
• Adobe Acrobat XI (11.0.05) ja aikaisemmat 11.x-loppuiset Windows- ja Macintosh-versiot
• Adobe Acrobat X (10.1.8) ja aikaisemmat 10.x-loppuiset Windows- ja Macintosh-versiot

Adobe kehottaa käyttäjiä päivittämään ohjelmistonsa seuraavien ohjeiden mukaan:

Adobe Reader

Windows- ja Macintosh-käyttäjät voivat käyttää tuotteen päivitystoimintoa. Oletuskokoonpano on määritetty hakemaan Oletuskokoonpano on määritetty hakemaan päivityksiä automaattisesti säännöllisin väliajoin. Päivitysten haun voi aktivoida manuaalisesti valitsemalla Ohje > Tarkista päivitykset.

Adobe Readerin Windows-käyttäjät löytävät asiaankuuluvan päivityksen myös täältä: http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows

Adobe Readerin Macintosh-käyttäjät löytävät asiaankuuluvan päivityksen myös täältä: http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh

Adobe Acrobat

Käyttäjät voivat käyttää tuotteen päivitystoimintoa. Oletuskokoonpano on määritetty hakemaan Oletuskokoonpano on määritetty hakemaan päivityksiä automaattisesti säännöllisin väliajoin. Päivitysten haun voi aktivoida manuaalisesti valitsemalla Ohje > Tarkista päivitykset.

Acrobat Standardin ja Pron Windows-käyttäjät löytävät asiaankuuluvan päivityksen täältä:
http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

Acrobat Pro Extendedin Windows-käyttäjät löytävät päivityksen myös täältä: http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

Acrobat Pron Macintosh-käyttäjät löytävät päivityksen myös täältä: http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh

 Adobe luokittelee nämä päivitykset seuraavilla prioriteettiluokituksilla ja suosittelee käyttäjiä päivittämään ohjelmistonsa uusimpiin versioihin:

Nämä päivitykset ratkaisevat ohjelmiston kriittisiä haavoittuvuuksia.

Adobe on julkaissut tietoturvapäivitykset Adobe Reader- ja Acrobat XI (11.0.05) -ohjelmistoille ja aikaisemmille Windows- ja Macintosh-versioille. Nämä päivitykset korjaavat haavoittuvuuksia, jotka voivat aiheuttaa sovelluksen kaatumisen ja sen, että hyökkääjät voivat mahdollisesti ottaa altistuneen järjestelmän hallintaansa.

Adobe suosittelee, että käyttäjät päivittävät tuotteensa uusimpiin versioihin:

• Adobe Reader XI:n (11.0.05) Windows- ja Macintosh-versioiden käyttäjien tulee päivittää Adobe Reader XI -versioon 11.0.06.
• Adobe Reader 10.1.8:n ja aikaisempien Windows- ja Macintosh-versioiden käyttäjille, jotka eivät pysty päivittämään Adobe Reader XI -versioon 11.0.06, Adobe antaa käytettäväksi päivityksen Adobe Reader X (10.1.9).
• Adobe Acrobat XI:n (11.0.05) Windows- ja Macintosh-versioiden käyttäjien tulee päivittää Adobe Acrobat XI -versioon 11.0.06.
• Adobe Acrobat X (10.1.8):n ja aiempien Windows- ja Macintosh-versioiden käyttäjille, jotka eivät pysty päivittämään Adobe Acrobat XI -versioon 11.0.06, Adobe antaa käytettäväksi päivityksen Adobe Acrobat X (10.1.9).

Nämä päivitykset ratkaisevat muistin vioittumisen haavoittuvuuksia, jotka voivat johtaa koodin suoritukseen (CVE-2014-0493, CVE-2014-0495).

Nämä päivitykset ratkaisevat vapauksen jälkeisen käytön haavoittuvuuden, joka voi johtaa koodin suoritukseen (CVE-2014-0496).

Adobe haluaa kiittää seuraavia henkilöitä ja organisaatioita näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:

• Mateusz Jurczyk ja Gynvael Coldwind Google Security Teamista (CVE-2014-0493 ja CVE-2014-0495)
• Soroush Dalili (@irsdl) (CVE-2014-0496)