Adobe – sikkerhetsbulletin

Utgivelsesdato: 16. september 2014

Sikkerhetsproblemidentifikator: APSB14-20

Prioritet: Se tabellen nedenfor

CVE-numre: CVE-2014-0560, CVE-2014-0561, CVE-2014-0562, CVE-2014-0563, CVE-2014-0565, CVE-2014-0566, CVE-2014-0567, CVE-2014-0568

Plattform: Windows og Macintosh

Adobe har lansert sikkerhetsoppdateringer for Adobe Reader og Acrobat for Windows og Macintosh. Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta over det berørte systemet. Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene:

• Brukere av Adobe Reader XI (11.0.08) og tidligere versjoner bør oppdatere til versjon 11.0.09.
• For brukere av Adobe Reader X (10.1.11) og tidligere versjoner som ikke kan oppdatere til versjon 11.0.09, har Adobe gjort versjon 10.1.12 tilgjengelig.
• Brukere av Adobe Acrobat XI (11.0.08) og tidligere versjoner bør oppdatere til versjon 11.0.09.
• For brukere av Adobe Acrobat X (10.1.11) og tidligere versjoner som ikke kan oppdatere til versjon 11.0.09, har Adobe gjort versjon 10.1.12 tilgjengelig.
  

• Adobe Reader XI (11.0.08) og tidligere 11.x-versjoner for Windows
• Adobe Reader XI (11.0.07) og tidligere 11.x-versjoner for Macintosh
  
• Adobe Reader X (10.1.11) og tidligere 10.x-versjoner for Windows
• Adobe Reader X (10.1.10) og tidligere 10.x-versjoner for Macintosh
  
• Adobe Acrobat XI (11.0.08) og tidligere 11.x-versjoner for Windows
• Adobe Acrobat XI (11.0.07) og tidligere 11.x-versjoner for Macintosh
  
• Adobe Acrobat X (10.1.11) og tidligere 10.x-versjoner for Windows
• Adobe Acrobat X (10.1.10) og tidligere 10.x-versjoner for Macintosh
  

Adobe anbefaler at brukerne oppdaterer sine programvareinstallasjoner ved å følge instruksjonene nedenfor:

Adobe Reader

Produktets standard oppdateringsmekanisme er satt til å kjøre automatiske oppdateringskontroller med jevne mellomrom. Oppdateringskontrollene kan aktiveres manuelt ved å velge Help > Check for Updates.

Adobe Reader-brukere på Windows finner riktig oppdatering her: http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows

Adobe Reader-brukere på Macintosh finner riktig oppdatering her: http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh

Adobe Acrobat

Produktets standard oppdateringsmekanisme er satt til å kjøre automatiske oppdateringskontroller med jevne mellomrom. Oppdateringskontrollene kan aktiveres manuelt ved å velge Help > Check for Updates.

Acrobat Standard- og Pro-brukere på Windows finner riktig oppdatering her: http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows

Acrobat Pro-brukere på Macintosh finner riktig oppdatering her: http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Macintosh

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonene til de nyeste versjonene:

Disse oppdateringene gjelder alvorlige sikkerhetsbrudd i programvaren.

Adobe har lansert sikkerhetsoppdateringer for Adobe Reader og Acrobat for Windows og Macintosh. Disse oppdateringene løser sikkerhetsproblemer som kan gjøre det mulig for en angriper å ta over det berørte systemet. Adobe anbefaler at brukerne oppdaterer produktinstallasjonene til de nyeste versjonene:

• Brukere av Adobe Reader XI (11.0.08) og tidligere versjoner bør oppdatere til versjon 11.0.09.
• For brukere av Adobe Reader X (10.1.11) og tidligere versjoner som ikke kan oppdatere til versjon 11.0.09, har Adobe gjort versjon 10.1.12 tilgjengelig.
• Brukere av Adobe Acrobat XI (11.0.08) og tidligere versjoner bør oppdatere til versjon 11.0.09.
• For brukere av Adobe Acrobat X (10.1.11) og tidligere versjoner som ikke kan oppdatere til versjon 11.0.09, har Adobe gjort versjon 10.1.12 tilgjengelig.

Disse oppdateringene løser et "use-after-free"-sikkerhetsproblem som kan føre til kjøring av kode (CVE-2014-0560).

Disse oppdateringene løser en universell UXSS-sårbarhet (skript på tvers av nettsteder) i Reader og Acrobat på Macintosh-plattformen (CVE-2014-0562).

Disse oppdateringene løser en potensiell DoS-sårbarhet (tjenestenekt) i forbindelse med minneødeleggelse (CVE-2014-0563).

Disse oppdateringene løser et problem med heap-overflyt som kan føre til kjøring av kode (CVE-2014-0561, CVE-2014-0567).

Disse oppdateringene løser problemer med minneødeleggelse som kan føre til kjøring av kode (-0565, CVE-2014-, CVE-2014-0566).

Disse problemene gjelder en sårbarhet for omgåelse av Sandbox-beskyttelsen som kan utnyttes til å kjøre egen kode med eskalerte rettigheter i Windows (CVE-2014-0568).

Adobe takker følgende personer og firmaer for at de rapporterte disse sikkerhetsproblemene og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:

• Wei Lei og Wu Hongjun fra Nanyang Technological University i samarbeid med Verisign iDefense Labs (CVE-2014-0560)
• Tom Ferris, som arbeider med HPs Zero Day Initiative (CVE-2014-0561)
• Frans Rosen fra Detectify (CVE-2014-0562)
• Wei Lei og Wu Hongjun fra Nanyang Technological University (CVE-2014-0563, CVE-2014-0565, CVE-2014-0566)
• Rapportert anonymt via HPs Zero Day Initiative (CVE-2014-0567)
• James Forshaw fra Google Project Zero (CVE-2014-0568)