某些 Creative Cloud 应用程序、服务和功能在中国不可用。
A Adobe lançou atualizações de segurança para o Adobe Acrobat e Reader para Windows e macOS. Essas atualizações corrigem vulnerabilidades críticas cuja exploração bem-sucedida pode levar à execução arbitrária de código no contexto do usuário atual.
A Adobe está ciente de um relatório que informa que existe um exploit para o CVE-2018-4990.Além disso, o código de prova de conceito para o CVE-2018-4993 foi publicado e está publicamente disponível.
Para obter mais informações sobre o Acrobat DC, acesse a página de Perguntas frequentes do Acrobat DC.
Para obter mais informações sobre o Acrobat Reader DC, acesse a página de Perguntas frequentes do Acrobat Reader DC.
A Adobe recomenda que os usuários atualizem suas instalações do software para as versões mais recentes seguindo as instruções abaixo.
As versões de produto mais recentes estão disponíveis para os usuários finais através de um dos seguintes métodos:
- Os usuários podem atualizar suas instalações de produtos manualmente ao selecionar Ajuda > Verificar atualizações.
- Os produtos serão atualizados automaticamente, sem exigir a intervenção do usuário, quando as atualizações forem
detectadas. - O instalador completo do Acrobat Reader pode ser baixado no Centro de download do Acrobat Reader.
Para administradores de TI (ambientes gerenciados):
- Baixe os instaladores Enterprise em ftp://ftp.adobe.com/pub/adobe/, ou consulte a versão específica da nota de versão para links para instaladores.
- Instale as atualizações por meio da metodologia desejada, tal como AIP-GPO, bootstrapper, SCUP/SCCM
para o Windows ou, no Macintosh, Apple Remote Desktop e SSH.
A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que usuários atualizem para a versão mais recente:
| Produto | Versões atualizadas | Plataforma | Classificação de prioridade | Disponibilidade |
|---|---|---|---|---|
| Acrobat DC | 2018.011.20040 |
Windows e macOS | 1 | Windows macOS |
| Acrobat Reader DC | 2018.011.20040 |
Windows e macOS | 1 | Windows macOS |
| Acrobat 2017 | 2017.011.30080 | Windows e macOS | 1 | Windows macOS |
| Acrobat Reader DC 2017 | 2017.011.30080 | Windows e macOS | 1 | Windows macOS |
| Acrobat Reader DC (Classic 2015) | 2015.006.30418 |
Windows e macOS |
1 | Windows macOS |
| Acrobat DC (Classic 2015) | 2015.006.30418 | Windows e macOS | 1 | Windows macOS |
Observação:
Como observado nesse anúncio prévio, a suporte para Adobe Acrobat 11.x e Adobe Reader 11.x foi encerrado em 15 de outubro de 2017. A Versão 11.0.23 é a versão final do Adobe Acrobat 11.x e Adobe Reader 11.x. A Adobe recomenda fortemente que você atualize para as versões mais recentes do Adobe Acrobat DC e Adobe Acrobat Reader DC. Ao atualizar as instalações das versões mais recentes, você se beneficia dos aprimoramentos funcionais mais recentes e de medidas de segurança aprimoradas.
Observação:
Consulte este artigo do KB para obter mais informações sobre como minimizar CVE-2018-4993.Uma mitigação adicional para o CVE-2018-4993 está disponível para administradores, que resulta no bloqueio das ações de PDFs que abrem links, incluindo GoToE, GoToR, inicialização, encadeamento, dados de importação, dados do formulário de exportação, formulário de envio e formulário de reinicialização. Para obter mais detalhes, consulte esta documentação.
A Adobe gostaria de agradecer às seguintes pessoas e organizações por relatar os
problemas relevantes e por trabalhar com a Adobe para ajudar a proteger os nossos clientes:
- Aleksandar Nikolic da Cisco Talos (CVE-2018-4996, CVE-2018-4947)
- Anton Cherepanov, ESET, e Matt Oh, Microsoft (CVE-2018-4990)
- Vladislav Stolyarov da Kaspersky Lab (CVE-2018-4988, CVE-2018-4987)
- Yoav Alon e Netanel Ben-Simon da Check Point Software Technologies (CVE-2018-4985)
- Gal De Leon da Palo Alto Networks (CVE-2018-4959, CVE-2018-4961)
- Ke Liu da Tencent's Xuanwu Lab (CVE-2018-4960, CVE-2018-4986)
- Reportado via Zero Day Initiative da Trend Micro (CVE-2018-4950, CVE-2018-4951, CVE-2018-4952, CVE-2018-4953, CVE-2018-4954, CVE-2018-4962, CVE-2018-4974)
- WillJ da Tencent PC Manager via Zero Day Initiative da Trend Micro (CVE-2018-4948, CVE-2018-4949, CVE-2018-4955, CVE-2018-4971, CVE-2018-4973)
- Riusksk da Tencent Security Platform Department via Zero Day Initiative da Trend Micro (CVE-2018-4956, CVE-2018-4957)
- Steven Seeley via Zero Day Initiative da Trend Micro (CVE-2018-4963, CVE-2018-4964, CVE-2018-4965, CVE-2018-4966, CVE-2018-4968, CVE-2018-4969)
- Ke Liu da Tencent's Xuanwu LAB trabalhando pela Zero Day Initiative da Trend Micro (CVE-2018-4967, CVE-2018-4970, CVE-2018-4972, CVE-2018-4975, CVE-2018-4976, CVE-2018-4978, CVE-2018-4981, CVE-2018-4982)
- Sebastian Apelt Aiberas via Zero Day Initiative da Trend Micro (CVE-2018-4977)
- AbdulAziz Hariri via Zero Day Initiative da Trend Micro (CVE-2018-4979, CVE-2018-4980, CVE-2018-4984)
- Hui Gao da Palo Alto Networks e Heige (também conhecido como SuperHei) da Knownsec 404 Security Team (CVE-2018-4958, CVE-2018-4983)
- Cybellum Technologies LTD (CVE-2018-4989)
- Alex da Cure53 (CVE-2018-4995)
- Assaf Baharav, Yaron Fruchtmann e Ido Solomon da Check Point Software Technologies (CVE-2018-4993)
15 de maio de 2018: Observação adicionada para notificar os usuários de que existe uma exploração do CVE-2018-4990 e o código de prova de conceito para o CVE-2018-4985 foi publicado e está publicamente disponível. CVE-2018-4995 também adicionado para substituir o CVE-2018-4994, que já estava atribuído a uma vulnerabilidade não relacionada no Adobe Connect. Por fim, o CVE-2018-4996 adicionado para substituir o CVE-2018-4946, que já havia sido atribuído a uma vulnerabilidade não relacionada no Adobe Photoshop.
16 de maio de 2018: Corrigida a seção sumário, substituindo CVE-2018-4985 por CVE-2018-4993.O código de prova de conceito está publicamente disponível para o CVE-2018-4993, e não para o CVE-2018-4985.
17 de maio de 2018: Adicionado um link à documentação que descreve uma mitigação adicional para o CVE-2018-4993 que bloqueia os usuários de abrir links a partir dos documentos PDF.