Adobe – sikkerhetsbulletin

Adobe har lansert sikkerhetsoppdateringer for Adobe Acrobat og Reader for Windows og macOS. Disse oppdateringene løser kritiske og viktige sårbarheter. Vellykket utnytting kan føre til vilkårlig kjøring av kode i konteksten til gjeldende bruker. 

Adobe anbefaler at brukere oppdaterer sine programvareinstallasjoner til de nyeste versjonene ved å følge instruksjonene nedenfor.    

De nyeste produktversjonene er tilgjengelige for sluttbrukere via én av følgende metoder:    

• Brukere kan oppdatere produktinstallasjonene manuelt ved å velge Hjelp > Se etter oppdateringer.     

• Produktene vil oppdateres automatisk når oppdateringer oppdages, uten at det krever brukermedvirkning.      

• Det fullstendige installasjonsprogrammet for Acrobat Reader kan lastes ned fra nedlastingssenteret for Acrobat Reader.   

For IT-administratorer (administrerte miljøer):     

• Last ned installasjonsprogrammer for bedrifter fra ftp://ftp.adobe.com/pub/adobe/, eller se de spesifikke produktmerknadene for koblinger til installasjonsprogrammer.

• Installasjonsoppdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på macOS, Apple Remote Desktop og SSH. 

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:   

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:    

• Anonymous i samarbeid med Trend Micros Zero Day Initiative (CVE-2020-9597)
• Aleksandar Nikolic fra Cisco Talos. (CVE-2020-9609, CVE-2020-9607)
• Fluoracetat (CVE-2020-9606)
• L4N i samarbeid med Trend Micro Zero Day Initiative (CVE-2020-9612)
• Liubenjin fra Codesafe Team of Legendsec hos Qi’anxin Group (CVE-2020-9608)
• mipu94 arbeidet med iDefense Labs (CVE-2020-9594)
• Christian Mainka, Vladislav Mladenov, Simon Rohlmann, Jörg Schwenk; Ruhr University Bochum, nettverks- og datasikkerhetsleder (CVE-2020-9592 & CVE-2020-9596)
• Xinyu Wan, Yiwei Zhang og Wei You fra Renmin University of China (CVE-2020-9611, CVE-2020-9610, CVE-2020-9605, CVE-2020-9604, CVE-2020-9603, CVE-2020-9598, CVE-2020-9595, CVE-2020-9593)
• Yuebin Sun(@yuebinsun) hos Tencent Security Xuanwu Lab (CVE-2020-9615, CVE-2020-9614, CVE-2020-9613)
• Zhiyuan Wang og willJ fra cdsrc of Qihoo 360 (CVE-2020-9602, CVE-2020-9601, CVE-2020-9600, CVE-2020-9599)