Bollettino sulla sicurezza di Adobe

Aggiornamento di sicurezza disponibile per Adobe Acrobat e Reader  | APSB22-39

ID bollettino

Data di pubblicazione

Priorità

APSB22-39

9 agosto 2022

2

Riepilogo

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Acrobat e Reader per Windows e MacOS. Questi aggiornamenti risolvono vulnerabilità critiche e importanti. Se sfruttata, tale vulnerabilità potrebbe causare l'esecuzione di codice arbitrario e perdite di memoria.                   

Versioni interessate

Prodotto

Track

Versioni interessate

Piattaforma

Acrobat DC 

Continuous 

22.001.20169 e versioni precedenti

Windows e  macOS

Acrobat Reader DC

Continuous 

22.001.20169 e versioni precedenti

 

Windows e macOS




     

Acrobat 2020

Classic 2020           

20.005.30362 e versioni precedenti

 

Windows e macOS

Acrobat Reader 2020

Classic 2020           

20.005.30362 e versioni precedenti

Windows e macOS

 

 

 

 

Acrobat 2017

Classic 2017

17.012.30249 e versioni precedenti  

       

Windows e macOS

Acrobat Reader 2017

Classic 2017

17.012.30249 e versioni precedenti  

  

Windows e macOS

Per domande su Acrobat DC, visitate la pagina con le Domande Frequenti su Acrobat DC

Per domande su Acrobat Reader DC, visitate la pagina con le Domande Frequenti su Acrobat Reader DC.

Soluzione

Adobe consiglia agli utenti di aggiornare i software installati alle versioni più recenti seguendo le istruzioni riportate di seguito.    

Le ultime versioni dei prodotti sono a disposizione degli utenti finali mediante uno dei seguenti metodi:    

  • Gli utenti possono aggiornare manualmente i prodotti installati selezionando Aiuto > Verifica aggiornamenti.     

  • I prodotti verranno aggiornati automaticamente non appena saranno rilevati nuovi aggiornamenti, senza l'intervento dell'utente.      

  • È possibile scaricare il programma di installazione completo di Acrobat Reader dal Centro di download di Acrobat Reader.     

Per gli amministratori IT (ambienti gestiti):     

  • Consultare la versione della nota di rilascio specifica per link ai programmi di installazione.     

  • Installate gli aggiornamenti utilizzando il metodo che preferite, ad esempio AIP-GPO, il programma di avvio automatico, SCUP/SCCM (su Windows) oppure Apple Remote Desktop e SSH (su macOS). 

   

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:   

Prodotto

Track

Versioni aggiornate

Piattaforma

Livello di priorità

Disponibilità

Acrobat DC

Continuous

22.002.20191

Windows e macOS

2

Acrobat Reader DC

Continuous

22.002.20191

Windows e macOS

2

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

20.005.30381

 

Windows  e macOS  

2

Acrobat Reader 2020

Classic 2020 

20.005.30381

Windows  e macOS 

2

Acrobat 2017

Classic 2017

17.012.30262

Windows e macOS

2

Acrobat Reader 2017

Classic 2017

17.012.30262

Windows e macOS

2

Dettagli della vulnerabilità

Categoria della vulnerabilità Impatto della vulnerabilità Gravità Punteggio base CVSS Vettore CVSS Codice CVE
Use After Free (CWE-416) Esecuzione di codice arbitrario Critica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-35665
Convalida dell'input non corretta (CWE-20)
Esecuzione di codice arbitrario Critica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-35666
Scrittura fuori limite (CWE-787)
Esecuzione di codice arbitrario Critica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-35667
Convalida dell'input non corretta (CWE-20)
Perdita di memoria
Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-35668
Use After Free (CWE-416)
Perdita di memoria
Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-35670
Lettura fuori dai limiti (CWE-125)
Perdita di memoria
Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-35671
Lettura fuori dai limiti (CWE-125)
Perdita di memoria
Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-35678

Ringraziamenti

Adobe desidera ringraziare i ricercatori seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:   

  • Kai Lu di Zscaler ThreatLabz - CVE-2022-35665, CVE-2022-35666, CVE-2022-35668, CVE-2022-35670
  • Utente anonimo in collaborazione con la Trend Micro Zero Day Initiative - CVE-2022-35667
  • Rocco Calvi (@TecR0c) in collaborazione con la Trend Micro Zero Day Initiative - CVE-2022-35671
  • kdot in collaborazione con la Zero Day Initiative di Trend Micro - CVE-2022-35678


Revisioni:

26 luglio 2022: sono stati aggiunti dettagli CVE per CVE-2022-35669

9 maggio 2022: aggiunti dettagli CVE per CVE-2022-28837, CVE-2022-28838

18 aprile 2022: È stato aggiunto un ringraziamento per CVE-2022-24102, CVE-2022-24103, CVE-2022-24104


Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un'e-mail a PSIRT@adobe.com.

 Adobe

Ottieni supporto in modo più facile e veloce

Nuovo utente?

Adobe MAX 2024

Adobe MAX
La conferenza sulla creatività

14-16 ottobre Miami Beach e online

Adobe MAX

La conferenza sulla creatività

14-16 ottobre Miami Beach e online

Adobe MAX 2024

Adobe MAX
La conferenza sulla creatività

14-16 ottobre Miami Beach e online

Adobe MAX

La conferenza sulla creatività

14-16 ottobre Miami Beach e online