Boletim de segurança da Adobe

Boletim de segurança da Adobe

Pesquisar
Guia do Usuário

Nesta página

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Atualização de segurança disponível para Adobe Acrobat e Reader | APSB20-05
ID do boletim Data de publicação Prioridade
APSB20-05 11 de fevereiro de 2020 2

Resumo

A Adobe lançou atualizações de segurança para o Adobe Acrobat e Reader para Windows e macOS. Essas atualizações corrigem vulnerabilidades críticas, importantes e moderadas. A exploração bem-sucedida pode levar à execução de código arbitrário no contexto do usuário atual. 


Versões afetadas

Produto Track Versões afetadas Plataforma
Acrobat DC  Continuous 

 2019.021.20061 e versões anteriores  Windows e macOS
Acrobat Reader DC Continuous   2019.021.20061 e versões anteriores  Windows e macOS
       
Acrobat 2017 Classic 2017 2017.011.30156 e versões anteriores  Windows 
Acrobat Reader 2017 Classic 2017 2017.011.30156 e versões anteriores macOS
       
Acrobat 2015  Classic 2015 2015.006.30508 e versões anteriores Windows e macOS
Acrobat Reader 2015 Classic 2015 2015.006.30508 e versões anteriores Windows e macOS

Solução

A Adobe recomenda que os usuários atualizem suas instalações do software para as versões mais recentes seguindo as instruções abaixo.    

As versões de produto mais recentes estão disponíveis para os usuários finais através de um dos seguintes métodos:    

  • Os usuários podem atualizar suas instalações de produtos manualmente ao selecionar Ajuda > Verificar atualizações.     

  • Os produtos serão atualizados automaticamente, sem exigir a intervenção do usuário, quando as atualizações forem detectadas.      

  • O instalador completo do Acrobat Reader pode ser baixado no Centro de download do Acrobat Reader.     

Para administradores de TI (ambientes gerenciados):     

  • Baixe os instaladores Enterprise em ftp://ftp.adobe.com/pub/adobe/, ou consulte a versão específica da nota de versão para links para instaladores.     

  • Instale as atualizações por meio da metodologia desejada, tal como AIP-GPO, bootstrapper, SCUP/SCCM para o Windows ou, no macOS, Apple Remote Desktop e SSH.     

   

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda aos usuários que atualizem as suas instalações para a versão mais recente:    

Produto Track Versões atualizadas Plataforma Classificação de prioridade Disponibilidade
Acrobat DC Continuous 2020.006.20034 Windows e macOS 2

Windows    

macOS  
Acrobat Reader DC Continuous 2020.006.20034
 Windows e macOS 2

Windows


macOS
           
Acrobat 2017 Classic 2017 2017.011.30158 Windows e macOS 2

Windows

macOS
Acrobat Reader 2017 Classic 2017 2017.011.30158 Windows e macOS 2

Windows

macOS
           
Acrobat 2015 Classic 2015 2015.006.30510 Windows e macOS 2

Windows

macOS
Acrobat Reader 2015 Classic 2015 2015.006.30510 Windows e macOS 2

Windows

macOS

Detalhes da vulnerabilidade

Categoria da vulnerabilidade Impacto da vulnerabilidade Severidade Número CVE
Out-of-Bounds Read   Divulgação de informações   Importante   

CVE-2020-3744

CVE-2020-3747

CVE-2020-3755    
Heap Overflow  Execução de código arbitrário      Crítico CVE-2020-3742
Erro de buffer Execução de código arbitrário      Crítico

CVE-2020-3752

CVE-2020-3754    
Uso após período gratuito Execução de código arbitrário  Crítico

CVE-2020-3743

CVE-2020-3745

CVE-2020-3746

CVE-2020-3748

CVE-2020-3749

CVE-2020-3750

CVE-2020-3751    
Exaustão de pilha    
 Falha de memória    
 Moderado    

CVE-2020-3753  

CVE-2020-3756  
Escalonamento de privilégio Gravação arbitrária do sistema de arquivos Crítico

CVE-2020-3762

CVE-2020-3763

Agradecimentos

A Adobe gostaria de agradecer às seguintes pessoas e organizações por relatar problemas relevantes e por trabalhar com a Adobe para ajudar a proteger nossos clientes:    

  • Zhiyuan Wang e willJ do Chengdu Security Response Center da Qihoo 360 Technology Co. Ltd. (CVE-2020-3747)
  • Ke Liu da Tencent Security Xuanwu Lab (CVE-2020-3755)
  • Xinyu Wan, Yiwei Zhang e Wei You da Universidade Renmin da China (CVE-2020-3743, CVE-2020-3745, CVE-2020-3746, CVE-2020-3749, CVE-2020-3750, CVE-2020-3752, CVE-2020-3754)
  • Xu Peng e Su Purui do TCA/SKLCS Institute of Software Chinese Academy of Sciences trabalhando com a Trend Micro Zero Day Initiative (CVE-2020-3748)
  • Aleksandar Nikolic da Cisco Talos. (CVE-2020-3744)
  • StackLeader @0x140ce @Jdddong @ppdonow (CVE-2020-3742)
  • Haiku Xie do Baidu Security Lab. (CVE-2020-3756, CVE-2020-3753)
  • Sooraj K S (@soorajks) da McAfee (CVE-2020-3751)
  • Csaba Fitzl (@theevilbit) trabalhando com o iDefense Labs (CVE-2020-3762, CVE-2020-3763)