Adobe – sikkerhetsbulletin

Adobe har lansert sikkerhetsoppdateringer for Adobe Acrobat og Reader for Windows og macOS. Disse oppdateringen adresserer kritiske, viktige og moderate sårbarheter. Vellykket utnytting kan føre til vilkårlig kjøring av kode i konteksten til gjeldende bruker. 

Adobe anbefaler at brukere oppdaterer sine programvareinstallasjoner til de nyeste versjonene ved å følge instruksjonene nedenfor.    

De nyeste produktversjonene er tilgjengelige for sluttbrukere via én av følgende metoder:    

• Brukere kan oppdatere produktinstallasjonene manuelt ved å velge Hjelp > Se etter oppdateringer.     

• Produktene vil oppdateres automatisk når oppdateringer oppdages, uten at det krever brukermedvirkning.      

• Det fullstendige installasjonsprogrammet for Acrobat Reader kan lastes ned fra nedlastingssenteret for Acrobat Reader.   

For IT-administratorer (administrerte miljøer):     

• Last ned installasjonsprogrammer for bedrifter fra ftp://ftp.adobe.com/pub/adobe/, eller se de spesifikke produktmerknadene for koblinger til installasjonsprogrammer.

• Installasjonsoppdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på macOS, Apple Remote Desktop og SSH. 

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:   

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:    

• Zhiyuan Wang og  willJ fra Chengdu Security Response Center of Qihoo 360 Technology Co. Ltd. (, CVE-2020-3747)
• Ke Liu of Tencent Security Xuanwu Lab (CVE-2020-3755)
• Xinyu Wan, Yiwei Zhang og Wei You fra Renmin University of China (CVE-2020-3743, CVE-2020-3745, CVE-2020-3746, CVE-2020-3749, CVE-2020-3750, CVE-2020-3752, CVE-2020-3754)
• Xu Peng og  Su Purui fra TCA/SKLCS Institute of Software Chinese Academy of Sciences i samarbeid med Trend Micro Zero Day Initiative (-2020-, CVE-3748)
• Aleksandar Nikolic fra Cisco Talos. (CVE-2020-3744)
• StackLeader @0x140ce @Jdddong @ppdonow (CVE-2020-3742)
• Haikuo Xie fra Baidu Security Lab. (CVE-2020-3756, CVE-2020-3753)
• Sooraj K S (@soorajks) fra McAfee (CVE-2020-3751)
• Csaba Fitzl (@theevilbit) arbeider med iDefense Labs (CVE-2020-3762, CVE-2020-3763)