Adobe – sikkerhetsbulletin

Adobe har lansert sikkerhetsoppdateringer for Adobe Acrobat og Reader for Windows og macOS. Disse oppdateringene løser kritiske og viktige sikkerhetsproblemer. Vellykket utnytting kan føre til vilkårlig kjøring av kode i konteksten til gjeldende bruker.  

Adobe anbefaler at brukere oppdaterer sine programvareinstallasjoner til de nyeste versjonene ved å følge instruksjonene nedenfor.
De nyeste produktversjonene er tilgjengelige for sluttbrukere via én av følgende metoder:

• Brukere kan oppdatere produktinstallasjonene manuelt ved å velge Hjelp > Se etter oppdateringer.
• Produktene vil oppdateres automatisk når oppdateringer oppdages, uten at det krever brukermedvirkning.
• Det fullstendige installasjonsprogrammet for Acrobat Reader kan lastes ned fra nedlastingssenteret for Acrobat Reader.

For IT-administratorer (administrerte miljøer):

• Last ned installasjonsprogrammer for bedrifter fra ftp://ftp.adobe.com/pub/adobe/, eller se de spesifikke produktmerknadene for koblinger til installasjonsprogrammer.
• Installasjonsoppdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på macOS, Apple Remote Desktop og SSH.
  

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:   

• Aleksandar Nikolic fra Cisco Talos (CVE-2019-7125) 

• Dhanesh Kizhakkinan fra FireEye Inc.(CVE-2019-7113)

• Esteban Ruiz (mr_me) fra Source Incite via Trend Micros Zero Day Initiative (-2019-7127) CVE-

• Bo Qu fra Palo Alto Networks og Heige fra Knownsec 404 Security Team (CVE-2019-7061) 

• Ke Liu fra Tencent Security Xuanwu Lab (CVE-2019-7114, CVE-2019-7115, CVE-2019-7124)

• Steven Seeley (mr_me) fra Source Incite i samarbeid med iDefense Labs (CVE-2019-7088, CVE-2019-7116, CVE-2019-7117, CVE-2019-7128)

• Steven Seeley via Trend Micros Zero Day Initiative (CVE-2019-7127)

• Wei Lei fra STARLabs (CVE-2019-7118, CVE-2019-7119, CVE-2019-7120, CVE-2019-7121, CVE-2019-7122, CVE-2019-7123) 

• Xu Peng og  Su Purui fra TCA/SKLCS Institute of Software Chinese Academy of Sciences og 360 Codesafe Team fra Legendsec (CVE-2019-7112)

• Zhiyuan Wang fra Chengdu Security Response Center fra Qihoo 360 Technology Co. via Trend Micros Zero Day Initiative (CVE-2019-7109, CVE-2019-7110, CVE-2019-7111) 

30. april 2019: Oppdatert Anerkjennelser-del