Sikkerhetsoppdateringer tilgjengelig for Adobe Acrobat og Reader | APSB19-17
Bulletin-ID Dato publisert Prioritet
APSB19-17 09. april 2019 2

Sammendrag

Adobe har lansert sikkerhetsoppdateringer for Adobe Acrobat og Reader for Windows og macOS. Disse oppdateringene løser kritiske og viktige sikkerhetsproblemer. Vellykket utnytting kan føre til vilkårlig kjøring av kode i konteksten til gjeldende bruker.  

Berørte versjoner

Produkt Spor Berørte versjoner Plattform
Acrobat DC  Continuous 
2019.010.20098 og tidligere versjoner 
Windows og macOS
Acrobat Reader DC Continuous
2019.010.20098 og tidligere versjoner Windows og macOS
       
Acrobat 2017 Classic 2017 2017.011.30127 og tidligere versjoner Windows og macOS
Acrobat Reader 2017 Classic 2017 2017.011.30127 og tidligere versjoner Windows og macOS
       
Acrobat DC  Classic 2015 2015.006.30482 og tidligere versjoner  Windows og macOS
Acrobat Reader DC  Classic 2015 2015.006.30482 og tidligere versjoner  Windows og macOS

Løsning

Adobe anbefaler at brukere oppdaterer sine programvareinstallasjoner til de nyeste versjonene ved å følge instruksjonene nedenfor.
De nyeste produktversjonene er tilgjengelige for sluttbrukere via én av følgende metoder:

  • Brukere kan oppdatere produktinstallasjonene manuelt ved å velge Hjelp > Se etter oppdateringer.
  • Produktene vil oppdateres automatisk når oppdateringer oppdages, uten at det krever brukermedvirkning.
  • Det fullstendige installasjonsprogrammet for Acrobat Reader kan lastes ned fra nedlastingssenteret for Acrobat Reader.

For IT-administratorer (administrerte miljøer):

  • Last ned installasjonsprogrammer for bedrifter fra ftp://ftp.adobe.com/pub/adobe/, eller se de spesifikke produktmerknadene for koblinger til installasjonsprogrammer.
  • Installasjonsoppdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på macOS, Apple Remote Desktop og SSH.

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Produkt Spor Oppdaterte versjoner Plattform Prioritet Klassifisering Tilgjengelighet
Acrobat DC Continuous 2019.010.20099 Windows og macOS 2

Windows


macOS

Acrobat Reader DC Continuous 2019.010.20099
Windows og macOS 2

Windows


macOS

           
Acrobat 2017 Classic 2017 2017.011.30138 Windows og macOS 2

Windows

macOS

Acrobat Reader DC 2017 Classic 2017 2017.011.30138 Windows og macOS 2

Windows

macOS

           
Acrobat DC Classic 2015 2015.006.30493 Windows og macOS 2

Windows

macOS

Acrobat Reader DC Classic 2015 2015.006.30493 Windows og macOS 2

Windows

macOS

Informasjon om sikkerhetsproblemet

Sikkerhetsproblemkategori Sikkerhetsprobleminnvirkning Alvorlighetsgrad CVE-nummer
Lesing utenfor område  Avsløring av informasjon   Viktig  

CVE-2019-7061

CVE-2019-7109

CVE-2019-7110

CVE-2019-7114

CVE-2019-7115

CVE-2019-7116

CVE-2019-7121

CVE-2019-7122

CVE-2019-7123

CVE-2019-7127

Skriving utenfor område Vilkårlig kjøring av kode   Kritisk   

CVE-2019-7111

CVE-2019-7118

CVE-2019-7119

CVE-2019-7120

CVE-2019-7124 

Type konflikt   Vilkårlig kjøring av kode   Kritisk   

CVE-2019-7117

CVE-2019-7128

Use After Free   Vilkårlig kjøring av kode   Kritisk   

CVE-2019-7088

CVE-2019-7112

Heap-overflyt Vilkårlig kjøring av kode   Kritisk   

CVE-2019-7113

CVE-2019-7125

Takk

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:   

  • Aleksandar Nikolic fra Cisco Talos (CVE-2019-7125) 

  • Dhanesh Kizhakkinan fra FireEye Inc.(CVE-2019-7113)

  • Esteban Ruiz (mr_me) fra Source Incite via Trend Micros Zero Day Initiative (-2019-7127) CVE-

  • Bo Qu fra Palo Alto Networks og Heige fra Knownsec 404 Security Team (CVE-2019-7061) 

  • Ke Liu fra Tencent Security Xuanwu Lab (CVE-2019-7114, CVE-2019-7115, CVE-2019-7124)

  • Steven Seeley (mr_me) fra Source Incite i samarbeid med iDefense Labs (CVE-2019-7088, CVE-2019-7116, CVE-2019-7117, CVE-2019-7128)

  • Steven Seeley via Trend Micros Zero Day Initiative (CVE-2019-7127)

  • Wei Lei fra STARLabs (CVE-2019-7118, CVE-2019-7119, CVE-2019-7120, CVE-2019-7121, CVE-2019-7122, CVE-2019-7123) 

  • Xu Peng og  Su Purui fra TCA/SKLCS Institute of Software Chinese Academy of Sciences og 360 Codesafe Team fra Legendsec (CVE-2019-7112)

  • Zhiyuan Wang fra Chengdu Security Response Center fra Qihoo 360 Technology Co. via Trend Micros Zero Day Initiative (CVE-2019-7109, CVE-2019-7110, CVE-2019-7111) 

Revisjoner

30. april 2019: Oppdatert Anerkjennelser-del