Adobe – sikkerhets bulletin

Adobe har lansert sikkerhetsoppdateringer for Adobe Acrobat og Reader for Windows for å løse et viktig sikkerhetsproblem.  Vellykket utnytting kan føre til en utilsiktet lekkasje av brukerens NTLM-passordhash. 

Konseptbeviskode for CVE-2018-15979 er offentlig tilgjengelig.  

Disse oppdateringene løser et viktig sikkerhetsproblem i programvaren. Adobe vil tildele følgende prioritetsklassifiseringer til disse oppdateringene:

Hvis du har spørsmål om Acrobat DC, kan du gå til siden med vanlige spørsmål for Acrobat DC.

Hvis du har spørsmål om Acrobat Reader DC, kan du gå til siden med vanlige spørsmål for Acrobat Reader DC.

Adobe anbefaler at brukere oppdaterer sine programvareinstallasjoner til de nyeste versjonene ved å følge instruksjonene nedenfor.
De nyeste produktversjonene er tilgjengelige for sluttbrukere via én av følgende metoder:

• Brukere kan oppdatere produktinstallasjonene manuelt ved å velge Hjelp > Se etter oppdateringer.
• Produktene vil oppdateres automatisk når oppdateringer oppdages, uten at det krever brukermedvirkning.
• Det fullstendige installasjonsprogrammet for Acrobat Reader kan lastes ned fra nedlastingssenteret for Acrobat Reader.
  

For IT-administratorer (administrerte miljøer):

• Last ned installasjonsprogrammer for bedrifter fra ftp://ftp.adobe.com/pub/adobe/, eller se de spesifikke produktmerknadene for koblinger til installasjonsprogrammer.
• Installasjonsoppdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på macOS, Apple Remote Desktop og SSH.
  

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Adobe arbeidsgruppe takker EdgeSpot-teamet (CVE-2018-15979) for å ha rapportert dette problemet og for å ha samarbeidet med Adobe om å beskytte kundene våre.