Biuletyn dotyczący zabezpieczeń firmy Adobe

Firma Adobe udostępniła aktualizacje zabezpieczeń dla programów Adobe Acrobat i Reader do systemów Windows i macOS. Te aktualizacje dotyczą   wielu krytycznych, ważnych i umiarkowanie ważnych luk w zabezpieczeniach. Udane wykorzystanie tych luk mogłoby doprowadzić do wykonania dowolnego kodu, przecieku pamięci, odmowy świadczenia usługi ,  ominięcia funkcji zabezpieczeń i eskalacji uprawnień. 

Zagrożone wersje

Odpowiedzi na pytania dotyczące programu Acrobat DC można znaleźć na stronie Często zadawane pytania na temat programu Acrobat DC. 

Odpowiedzi na pytania dotyczące programu Acrobat Reader DC można znaleźć na stronie Często zadawane pytania na temat programu Acrobat Reader DC.

Rozwiązanie

Firma Adobe zaleca użytkownikom aktualizację zainstalowanego oprogramowania do najnowszych wersji zgodnie z poniższymi instrukcjami.    

Najnowsze wersje produktów są dostępne dla użytkowników końcowych za pośrednictwem jednej z następujących metod:    

• Aktualizacja ręczna po wybraniu opcji Pomoc > Sprawdź aktualizacje.     

• Po wykryciu aktualizacji produkty zostaną zaktualizowane automatycznie — nie będzie wymagana żadna ingerencja użytkownika.     

• Pełny instalator programu Acrobat Reader można pobrać ze strony Centrum pobierania programu Acrobat Reader.     

Dla administratorów z działu IT (środowiska zarządzane):     

• Łącza do instalatorów można znaleźć w uwagach na temat wybranej wersji.

• Zainstaluj aktualizacje, korzystając z preferowanej metody, np. AIP-GPO, bootstrapper, SCUP/SCCM w systemie Windows bądź Apple Remote Desktop i SSH w systemie macOS.    

Firma Adobe nadaje tym aktualizacjom następujące oceny priorytetów i zaleca użytkownikom aktualizację posiadanych instalacji do najnowszej wersji:    

Informacje o luce w zabezpieczeniach

Podziękowania

Firma Adobe składa podziękowania niżej wymienionym za zgłoszenie tych luk w zabezpieczeniach oraz za współpracę z firmą Adobe w celu ochrony naszych klientów:   

• Ashfaq Ansari i Krishnakant Patil (HackSys Inc) współpracujący w ramach programu Zero Day Initiative firmy Trend Micro (CVE-2021-44701)
• j00sean (j00sean) (CVE-2021-44702, CVE-2021-44739)
• Kai Lu z Zscaler's ThreatLabz (CVE-2021-44703, CVE-2021-44708, CVE-2021-44709, CVE-2021-44740, CVE-2021-44741)
• PangU poprzez TianfuCup (CVE-2021-44704)
• StakLeader poprzez TianfuCup (CVE-2021-44705)
• bee13oy z Kunlun Lab poprzez TianfuCup (CVE-2021-44706)
• Vulnerability Research Institute Juvenile poprzez TianfuCup (CVE-2021-44707)
• Jaewon Min i Aleksandar Nikolic z Cisco Talos (CVE-2021-44710, CVE-2021-44711)
• Sanjeev Das (sd001) (CVE-2021-44712)
  
• Rocco Calvi (TecR0c) i Steven Seeley z Qihoo 360 (CVE-2021-44713, CVE-2021-44715)
• chamal (chamal) (CVE-2021-44714)
• fr0zenrain z Baidu Security (fr0zenrain) (CVE-2021-44742)
  
• Anonimowa osoba współpracująca w ramach programu Zero Day Initiative firmy Trend Micro (CVE-2021-45060, CVE-2021-45061, CVE-2021-45062, CVE-2021-45063; CVE-2021-45068, CVE-2021-45064)
• Ashfaq Ansari (ashfaqansari) (CVE-2021-45067)
  
  

Wersje:

12 stycznia 2022 r.: zaktualizowano podziękowanie dotyczące problemu CVE-2021-44706

13 stycznia 2022 r.: zaktualizowano podziękowanie dotyczące problemu CVE-2021-45064, zaktualizowano szczegóły CVE dotyczące problemów CVE-2021-44702 i CVE-2021-44739

17 stycznia 2022 r.: zaktualizowano podziękowanie dotyczące problemu CVE-2021-44706

Aby uzyskać więcej informacji, odwiedź https://helpx.adobe.com/pl/security.html lub wyślij wiadomość e-mail na adres PSIRT@adobe.com.