Adobe-Sicherheitsbulletin

Adobe hat Sicherheitsupdates für Adobe Acrobat und Reader für Windows und Macintosh veröffentlicht. Diese Updates beheben kritische und wichtige Sicherheitslücken, die einem Angreifer die Übernahme des betroffenen Systems ermöglichen könnten. 

Betroffene Versionen

Weitere Informationen zu Acrobat DC finden Sie auf der Seite Adobe Acrobat DC – Häufig gestellte Fragen.

Weitere Informationen zu Acrobat Reader DC finden Sie auf der Seite Adobe Acrobat Reader DC – Häufig gestellte Fragen.

Lösung

Adobe empfiehlt Benutzern, ihre Softwareinstallationen auf die neueste Version zu aktualisieren. Die Vorgehensweise dafür ist
nachfolgend beschrieben.
Endbenutzer erhalten die neuesten Produktversionen über eine der folgenden Methoden:

• Benutzer können die Produktinstallation über „Hilfe“ > „Nach Updates suchen“ manuell aktualisieren.
• Die Produkte werden ohne weiteren Benutzereingriff automatisch aktualisiert, sobald Aktualisierungen erkannt werden.
  
• Das vollständige Acrobat Reader-Installationsprogramm kann im Acrobat Reader Download Center heruntergeladen werden.
  

Für IT-Administratoren (verwaltete Umgebungen):

• Laden Sie die Enterprise-Installationsprogramme von ftp://ftp.adobe.com/pub/adobe/ herunter oder lesen Sie die spezielle Version der Versionshinweise, um Links zu Installationsprogrammen abzurufen.
• Installieren Sie Updates mithilfe Ihrer bevorzugten Methode, zum Beispiel AIP-GPO, Bootstrapper, SCUP/SCCM
  (Windows) oder auf dem Macintosh, Apple Remote Desktop und SSH.
  

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Prioritäten dieser Updates wie folgt ein:

Sicherheitslückendetails

Danksagung

Adobe bedankt sich bei den folgenden Personen für das Melden dieser
Sicherheitslücken und deren Beitrag zum Schutz der Sicherheit unserer Kunden:

• @vftable in Zusammenarbeit mit der Zero Day Initiative von Trend Micro (CVE-2017-11211, CVE-2017-11251)
• Aleksandar Nikolic von Cisco Talos (CVE-2017-11263)
• Alex Infuhr von Cure 53 (CVE -2017-11229)
• Ashfaq Ansari vom Srishti-Projekt (CVE -2017-11221)
• Ashfaq Ansari vom Srishti-Projekt in Zusammenarbeit mit dem iDefense Vulnerability Contributor Program (CVE -2017-3038)
• Cybellum Technologies LTD (CVE-2017-3117)
• Anonym gemeldet durch die Zero Day Initiative von Trend Micro (CVE-2017-3113, CVE-2017-3120, CVE-2017-11218, CVE-2017-11224, CVE-2017-11223)
• Fernando Munoz in Zusammenarbeit mit der Zero Day Initiative von Trend Micro (CVE-2017-3115)
• Giwan Go von STEALIEN & HIT in Zusammenarbeit mit der Zero Day Initiative von Trend Micro (CVE-2017-11228, CVE-2017-11230)
• Heige (a.k.a. SuperHei) vom Knwonsec 404 Team (CVE-2017-11222)
• Jaanus Kp Clarified Security in Zusammenarbeit mit der Zero Day Initiative von Trend Micro (CVE-2017-11236, CVE-2017-11237, CVE-2017-11252, CVE-2017-11231, CVE-2017-11265)
• Jaanus Kp Clarified Security in Zusammenarbeit mit der Zero Day Initiative von Trend Micro und Ashfaq Ansari – Srishti-Projekt in Zusammenarbeit mit der Zero Day Initiative von Trend Micro (CVE-2017-11231)
• Jihui Lu von Tencent KeenLab (CVE-2017-3119)
• kdot in Zusammenarbeit mit der Zero Day Initiative von Trend Micro (CVE-2017-11234, CVE-2017-11235, CVE-2017-11271)
• Ke Liu vom Xuanwu LAB von Tencent in Zusammenarbeit mit der Zero Day Initiative von Trend Micro (CVE-2017-3121, CVE-2017-3122, CVE-2017-11212, CVE-2017-11216, CVE-2017-11217, CVE-2017-11238, CVE-2017-11239, CVE-2017-11241, CVE-2017-11242, CVE-2017-11243, CVE-2017-11244, CVE-2017-11245, CVE-2017-11246, CVE-2017-11248, CVE-2017-11249, CVE-2017-11233, CVE-2017-11261, CVE-2017-11260, CVE-2017-11258, CVE-2017-11259, CVE-2017-11267, CVE-2017-11268, CVE-2017-11269, CVE-2017-11259, CVE-2017-11270, CVE-2017-11261)
• Ke Liu vom Xuanwu LAB von Tencent in Zusammenarbeit mit der Zero Day Initiative von Trend Micro und Steven Seeley (mr_me) von Offensive Security (CVE-2017-11212, CVE-2017-11214, CVE-2017-11227)
• Siberas für das SecuriTeam Secure Disclosure Program von Beyond Security (CVE-2017-11254)
• Richard Warren (CVE-2017-3118)
• riusksk vom Tencent Security Platform Department (CVE-2017-3016)
• Sebastian Apelt von siberas in Zusammenarbeit mit der Zero Day Initiative von Trend Micro (CVE-2017-11219, CVE-2017-11256, CVE-2017-11257)
• Steven Seeley (mr_me) von Offensive Security in Zusammenarbeit mit der Zero Day Initiative von Trend Micro (CVE-2017-11209, CVE-2017-11210, CVE-2017-11232, CVE-2017-11255, CVE-2017-3123, CVE-2017-3124)
• Steven Seeley in Zusammenarbeit mit dem SecuriTeam Secure Disclosure Program von Beyond Security (CVE-2017-11220)
• Steven Seeley (CVE-2017-11262)
• Sushan (CVE-2017-11226
• Toan Pham (CVE-2017-3116)

Historie

29. August 2017: Die Lösung Tabelle wurde aktualisiert und enthält nun die neuen Updates, die ab 29. August verfügbar sind. Durch diese Updates wird ein funktioneller Rückgang in XFA-Formularen behoben, von dem einige Benutzer betroffen waren. Durch die Version vom 29. August wird außerdem die Sicherheitslücke CVE-2017-11223 behoben.  

CVE-2017-11223 wurde bereits mit den Updates vom 8. August (Versionen 2017.012.20093, 2017.011.30059 und 2015.006.30352) behoben, doch aufgrund eines funktionellen Rückgangs in diesen Versionen wurden temporäre Hotfixes angeboten, durch die diese Behebung von CVE-2017-11223 rückgängig gemacht wurde. Durch die Versionen vom 29. August wird sowohl der Rückgang als auch CVE-2017-11223 behoben. Weitere Informationen finden Sie in diesem Blogbeitrag.