Beveiligingsupdates beschikbaar voor Adobe Acrobat en Reader | APSB17-36
Bulletin-id Publicatiedatum Prioriteit
APSB17-36 14 november 2017 2

Samenvatting

Adobe heeft beveiligingsupdates uitgebracht voor Adobe Acrobat en Reader voor Windows en Macintosh. Deze updates verhelpen kritieke kwetsbaarheden die ertoe kunnen leiden dat een aanvaller de controle verkrijgt over het betreffende systeem.

Van toepassing op de volgende versies

Product Van toepassing op de volgende versies Platform
Acrobat DC (Continuous-track) 2017.012.20098 en eerdere versies
Windows en Macintosh
Acrobat Reader DC (Continuous-track) 2017.012.20098 en eerdere versies
Windows en Macintosh
     
Acrobat 2017 2017.011.30066 en eerdere versies Windows en Macintosh
Acrobat Reader 2017 2017.011.30066 en eerdere versies Windows en Macintosh
     
Acrobat DC (Classic-track) 2015.006.30355 en eerdere versies
Windows en Macintosh
Acrobat Reader DC (Classic-track) 2015.006.30355 en eerdere versies
Windows en Macintosh
     
Acrobat XI 11.0.22 en eerdere versies Windows en Macintosh
Reader XI 11.0.22 en eerdere versies Windows en Macintosh

Ga naar de pagina met veelgestelde vragen over Acrobat DC voor meer informatie over Acrobat DC.

Ga naar de pagina met veelgestelde vragen over Acrobat DC voor meer informatie over Acrobat Reader DC.

Oplossing

Adobe raadt gebruikers aan om hun software bij te werken naar de nieuwste versies door de onderstaande instructies te volgen.
De nieuwste productversies zijn beschikbaar voor eindgebruikers via een van de volgende methoden:

  • Gebruikers kunnen hun productinstallaties handmatig bijwerken door Help > Controleren op updates te kiezen.
  • De producten worden automatisch bijgewerkt, zonder tussenkomst van de gebruiker, wanneer updates worden
    gedetecteerd.
  • Het volledige Acrobat Reader-installatieprogramma kan worden gedownload via het Acrobat Reader Download Center.

Voor IT-beheerders (beheerde omgevingen):

  • Download de zakelijke installatieprogramma's via ftp://ftp.adobe.com/pub/adobe/ of raadpleeg de specifieke versie van de release-opmerkingen voor koppelingen naar installatieprogramma's.
  • Installeer updates via uw voorkeursmethode, zoals AIP-GPO, bootstrapper, SCUP/SCCM
    (Windows) of Apple Remote Desktop en SSH (Macintosh).

Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de recentste versies:

Product Bijgewerkte versies Platform Prioriteitsbeoordeling Beschikbaarheid
Acrobat DC (Continuous-track) 2018.009.20044
Windows en Macintosh 2 Windows
Macintosh
Acrobat Reader DC (Continuous-track) 2018.009.20044
Windows en Macintosh 2 Download Center
         
Acrobat 2017 2017.011.30068 Windows en Macintosh 2 Windows
Macintosh
Acrobat Reader 2017 2017.011.30068 Windows en Macintosh 2 Windows
Macintosh
         
Acrobat DC (Classic-track) 2015.006.30392
Windows en Macintosh
2 Windows
Macintosh
Acrobat Reader DC (Classic-track) 2015.006.30392 
Windows en Macintosh 2 Windows
Macintosh
         
Acrobat XI 11.0.23 Windows en Macintosh 2 Windows
Macintosh
Reader XI 11.0.23 Windows en Macintosh 2 Windows
Macintosh

Opmerking:

Zoals vermeld in deze vorige aankondiging, is de ondersteuning voor Adobe Acrobat 11.x en Adobe Reader 11.x beëindigd op 15 oktober 2017. Versie 11.0.23 is de laatste release voor Adobe Acrobat 11.x en Adobe Reader 11.x.  Adobe beveelt sterk aan dat u bijwerkt naar de nieuwste versies van Adobe Acrobat DC en Adobe Acrobat Reader DC. Als u uw installaties bijwerkt naar de nieuwste versies, krijgt u de nieuwste functionele verbeteringen en verbeterde beveiligingsmaatregelen.

Details van kwetsbaarheid

Categorie van kwetsbaarheid Impact van kwetsbaarheid Ernst CVE-nummer
Toegang van niet-geïnitialiseerde aanwijzer Externe code-uitvoering
Kritiek CVE-2017-16377
CVE-2017-16378
Use-after-free Externe code-uitvoering
Kritiek CVE-2017-16360
CVE-2017-16388
CVE-2017-16389
CVE-2017-16390
CVE-2017-16393
CVE-2017-16398
Buffertoegang met een onjuiste lengtewaarde Externe code-uitvoering Kritiek CVE-2017-16381
CVE-2017-16385
CVE-2017-16392
CVE-2017-16395
CVE-2017-16396
Buffer-over-read Externe code-uitvoering Kritiek CVE-2017-16363
CVE-2017-16365
CVE-2017-16374
CVE-2017-16384
CVE-2017-16386
CVE-2017-16387
Bufferoverloop/onderloop Externe code-uitvoering Kritiek CVE-2017-16368
Massabufferoverloop Externe code-uitvoering Kritiek CVE-2017-16383
Onjuiste validatie van array-index Externe code-uitvoering Kritiek

CVE-2017-16391
CVE-2017-16410

Lezen buiten het bereik Externe code-uitvoering Kritiek CVE-2017-16362
CVE-2017-16370
CVE-2017-16376
CVE-2017-16382
CVE-2017-16394
CVE-2017-16397
CVE-2017-16399
CVE-2017-16400
CVE-2017-16401
CVE-2017-16402
CVE-2017-16403
CVE-2017-16404
CVE-2017-16405
CVE-2017-16408
CVE-2017-16409
CVE-2017-16412
CVE-2017-16414
CVE-2017-16417
CVE-2017-16418
CVE-2017-16420
CVE-2017-11293
Schrijven buiten het bereik Externe code-uitvoering Kritiek CVE-2017-16407
CVE-2017-16413
CVE-2017-16415
CVE-2017-16416
Omzeilen van de beveiliging Drive-by-download Belangrijk
CVE-2017-16361
CVE-2017-16366
Omzeilen van de beveiliging Openbaarmaking van informatie Belangrijk CVE-2017-16369
Omzeilen van de beveiliging Externe code-uitvoering
Kritiek
CVE-2017-16380
Geheugenuitputting Buitensporig gebruik van bronnen Belangrijk CVE-2017-16419
Typeverwarring Externe code-uitvoering Kritiek CVE-2017-16367
CVE-2017-16379
CVE-2017-16406
Verwijzing niet-vertrouwde aanwijzer Externe code-uitvoering Kritiek CVE-2017-16364
CVE-2017-16371
CVE-2017-16372
CVE-2017-16373
CVE-2017-16375
CVE-2017-16411

Dankbetuigingen

Adobe bedankt de volgende personen en organisaties voor het melden van de
relevante problemen en voor hun samenwerking met Adobe om onze klanten te helpen beschermen:

  • Toan Pham Van (@__suto) (CVE-2017-16362, CVE-2017-16363, CVE-2017-16364, CVE-2017-16365)
  • Ke Liu van Xuanwu LAB van Tencent in samenwerking met het Zero Day Initiative van Trend Micro (CVE-2017-16381, CVE-2017-16382, CVE-2017-16383, CVE-2017-16384, CVE-2017-16385, CVE-2017-16386, CVE-2017-16387, CVE-2017-16400, CVE-2017-16401, CVE-2017-16402, CVE-2017-16403, CVE-2017-16404)
  • Ke Liu van het Xuanwu LAB van Tencent (CVE-2017-16370, CVE-2017-16371, CVE-2017-16372, CVE-2017-16373, CVE-2017-16374, CVE-2017-16375)
  • Steven Seeley (mr_me) van Offensive Security in samenwerking met het Zero Day Initiative van Trend Micro (CVE-2017-16369)
  • Kamlapati Choubey, TELUS Security Labs (CVE-2017-16415)
  • Aleksandar Nikolic van Cisco Talos http://talosintelligence.com/vulnerability-reports/ (CVE-2017-16367)
  • Jun Kokatsu (@shhnjk) (CVE-2017-16366, CVE-2017-16361)
  • riusksk (泉哥) van Tencent Security Platform Department (CVE-2017-11293, CVE-2017-16408, CVE-2017-16409, CVE-2017-16410, CVE-2017-16411, CVE-2017-16399, CVE-2017-16395, CVE-2017-16394)
  • Marcin Towalski (CVE-2017-16391)
  • Lin Wang van Beihang University (CVE-2017-16416, CVE-2017-16417, CVE-2017-16418, CVE-2017-16405)
  • willJ van Tencent PC Manager (CVE-2017-16406, CVE-2017-16407, CVE-2017-16419, CVE-2017-16412, CVE-2017-16413, CVE-2017-16396, CVE-2017-16397, CVE-2017-16392)
  • Cybellum Technologies LTD cybellum.com (CVE-2017-16376, CVE-2017-16377, CVE-2017-16378, CVE-2017-16379)
  • Richard Warren van NCC Group Plc (CVE-2017-16380)
  • Gal De Leon van Palo Alto Networks (CVE-2017-16388, CVE-2017-16389, CVE-2017-16390, CVE-2017-16393, CVE-2017-16398, CVE-2017-16414, CVE-2017-16420)
  • Toan Pham @__suto (CVE-2017-16360)
  • Ashfaq Ansari - Project Srishti in samenwerking met iDefense Labs (CVE-2017-16368)