Biuletyn dotyczący zabezpieczeń firmy Adobe

Data wydania: 14 kwietnia 2014

Identyfikator luki: APSB14-12

Priorytet: Patrz tabela poniżej

Numery CVE: CVE-2014-0514

Platforma: Android

Firma Adobe opublikowała aktualizację zabezpieczeń programu Adobe Reader Mobile dla systemu operacyjnego Android. Ma ona na celu usunięcie luki, która umożliwiała zdalne uruchomienie kodu w zagrożonym systemie operacyjnym. Firma Adobe zaleca użytkownikom aktualizację zainstalowanego produktu zgodnie z instrukcjami podanymi w sekcji „Rozwiązanie” poniżej.

• Adobe Reader Mobile 11.1.3 i starsze dla systemu Android
  

Firma Adobe zaleca użytkownikom programu Adobe Reader Mobile aktualizację do najnowszej wersji dostępnej tutaj: https://play.google.com/store/apps/details?id=com.adobe.reader.

Firma Adobe nadaje tej aktualizacji następującą ocenę priorytetu i zaleca użytkownikom aktualizację zainstalowanego oprogramowania do najnowszej wersji:

Ta aktualizacja usuwa krytyczną lukę w zabezpieczeniach oprogramowania.

Firma Adobe opublikowała aktualizację zabezpieczeń programu Adobe Reader Mobile dla systemu operacyjnego Android. Ma ona na celu usunięcie luki, która umożliwiała zdalne uruchomienie kodu w zagrożonym systemie operacyjnym. Firma Adobe zaleca użytkownikom aktualizację instalacji produktu zgodnie z instrukcjami podanymi w sekcji „Rozwiązanie” powyżej.

Ta aktualizacja usuwa lukę w implementacji interfejsów API języka JavaScript, która mogłaby posłużyć do uruchamiania arbitralnego kodu (CVE-2014-0514).

Firma Adobe dziękuje p. Yorickowi Kosterowi z firmy Securify BV (CVE-2014-0514) za zgłoszenie tego problemu i współpracę w celu ochrony naszych klientów.