Бюллетень безопасности Adobe

Дата выпуска: 14 июля 2015 г.

Идентификатор уязвимости: APSB15-15

Приоритет: см. таблицу ниже

Номера CVE:  CVE-2014-0566, CVE-2014-8450, CVE-2015-3095, CVE-2015-4435, CVE-2015-4438, CVE-2015-4441, CVE-2015-4443, CVE-2015-4444, CVE-2015-4445, CVE-2015-4446, CVE-2015-4447, CVE-2015-4448, CVE-2015-4449, CVE-2015-4450, CVE-2015-4451, CVE-2015-4452, CVE-2015-5085, CVE-2015-5086, CVE-2015-5087, CVE-2015-5088, CVE-2015-5089, CVE-2015-5090, CVE-2015-5091, CVE-2015-5092, CVE-2015-5093, CVE-2015-5094, CVE-2015-5095, CVE-2015-5096, CVE-2015-5097, CVE-2015-5098, CVE-2015-5099, CVE-2015-5100, CVE-2015-5101, CVE-2015-5102, CVE-2015-5103, CVE-2015-5104, CVE-2015-5105, CVE-2015-5106, CVE-2015-5107, CVE-2015-5108, CVE-2015-5109, CVE-2015-5110, CVE-2015-5111, CVE-2015-5113, CVE-2015-5114, CVE-2015-5115

Платформы: Windows и Макинтош

Компания Adobe выпустила обновления системы безопасности приложений Adobe Acrobat и Reader для Windows и Macintosh. В этих обновлениях устранены критические уязвимости, которые потенциально могли позволить злоумышленнику получить контроль над уязвимой системой.

При возникновении вопросов относительно Acrobat DC посетите страницу часто задаваемых вопросов об Acrobat DC. При возникновении вопросов относительно Acrobat Reader DC посетите страницу часто задаваемых вопросов об Acrobat Reader DC.   

Компания Adobe рекомендует пользователям обновить свое программное обеспечение до последних версий одним из следующих способов.  

• Пользователи могут обновлять свое программное обеспечение вручную, выбрав меню Справка > Проверить наличие обновлений.  
• При обнаружении обновлений продукты будут обновляться автоматически без вмешательства пользователей.  
• Полную версию установщика Acrobat Reader можно загрузить в Центре загрузки Acrobat Reader.  

Для ИТ-администраторов (в управляемых средах):  

• Загрузите установщики для предприятий с ftp://ftp.adobe.com/pub/adobe/ или воспользуйтесь ссылками на установщики в примечаниях к соответствующей версии.  
• Установите обновления предпочтительным способом, например с помощью AIP-GPO, начального загрузчика, SCUP/SCCM (Windows) или удаленного рабочего стола Apple и SSH в Macintosh. 

• В этих обновлениях устранена уязвимость, связанная с переполнением буфера, которая могла привести к выполнению кода (CVE-2015-5093).  
• В этих обновлениях исправлены уязвимости, связанные с переполнением буфера, которые могли привести к выполнению кода (CVE-2015-5096, CVE-2015-5098, CVE-2015-5105).  
• В этих обновлениях устранены уязвимости, связанные с повреждением памяти, которые могли привести к выполнению кода (CVE-2015-5087, CVE-2015-5094, CVE-2015-5100, CVE-2015-5102, CVE-2015-5103, CVE-2015-5104, CVE-2015-3095, CVE-2015-5115, CVE-2014-0566). 
• В этих обновлениях устранена уязвимость утечки информации (CVE-2015-5107).  
• В этих обновлениях устранены уязвимости обхода системы безопасности, которые могли привести к раскрытию информации (CVE-2015-4449, CVE-2015-4450, CVE-2015-5088, CVE-2015-5089, CVE-2015-5092, CVE-2014-8450).  
• В этих обновлениях устранена уязвимость, связанная с переполнением стека, которая могла привести к выполнению кода (CVE-2015-5110). 
• В этих обновлениях устранены уязвимости защиты доступа к освобожденной памяти, которые могли привести к выполнению кода (CVE-2015-4448, CVE-2015-5095, CVE-2015-5099, CVE-2015-5101, CVE-2015-5111, CVE-2015-5113, CVE-2015-5114). 
• В этих обновлениях устранены проблемы обхода проверки, который можно было использовать для передачи привилегий с нижнего на средний уровень целостности (CVE-2015-4446, CVE-2015-5090, CVE-2015-5106). 
• В этих обновлениях устранена проблема обхода проверки, которая могла обеспечить условия отказа в обслуживании на уязвимой системе (CVE-2015-5091).  
• В этих обновлениях исправлены уязвимости переполнения целочисленного значения, которые могли привести к выполнению кода (CVE-2015-5097, CVE-2015-5108, CVE-2015-5109).  
• В этих обновлениях учтены разные способы обхода ограничений выполнения Javascript API (CVE-2015-4435, CVE-2015-4438, CVE-2015-4441, CVE-2015-4445, CVE-2015-4447, CVE-2015-4451, CVE-2015-4452, CVE-2015-5085, CVE-2015-5086).  
• В этих обновлениях устранены уязвимости разыменования нулевого указателя, которые могли привести к условию отказа в обслуживании (CVE-2015-4443, CVE-2015-4444). 

Adobe приносит благодарность следующим людям и организациям за сообщение о существенных проблемах и за помощь Adobe в обеспечении защиты наших клиентов: 

• Абдул-азиз Харири (AbdulAziz Hariri) и Жазиел Спелман (Jasiel Spelman), участники программы HP Zero Day Initiative (CVE-2015-5085, CVE-2015-5086, CVE-2015-5090, CVE-2015-5091) 
• Абдул-Азиз Харири, участник программы HP Zero Day Initiative (CVE-2015-4438, CVE-2015-4447, CVE-2015-4452, CVE-2015-5093, CVE-2015-5094, CVE-2015-5095, CVE-2015-5101, CVE-2015-5102, CVE-2015-5103, CVE-2015-5104, CVE-2015-5113, CVE-2015-5114, CVE-2015-5115) 
• Алекс Инфюр (Alex Inführ) Cure53.de (CVE-2015-4449, CVE-2015-4450, CVE-2015-5088, CVE-2015-5089, CVE-2014-8450)
• Пользователь bilou, сотрудничающий с VeriSign iDefense Labs (CVE-2015-4448, CVE-2015-5099) 
• Брайан Горенц (Brian Gorenc), участник программы HP Zero Day Initiative (CVE-2015-5100, CVE-2015-5111) 
• Научно-исследовательская группа специалистов в области безопасности MWR Labs (@mwrlabs) (CVE-2015-4451)
• Джеймс Форшо (James Forshaw) проект Google Project Zero (CVE-2015-4446) 
• Цзихуэй Лу (Jihui Lu), группа KeenTeam (CVE-2015-5087) 
• Жинченг Лиу (JinCheng Liu) из группы по исследованию проблем безопасности, входящей в компанию Alibaba (CVE-2015-5096, CVE-2015-5097, CVE-2015-5098, CVE-2015-5105) 
• Команда Keen Team, сотрудничающий с HP в рамках программы HP Zero Day Initiative (CVE-2015-5108) 
• Пользователь kernelsmith, сотрудничающий с HP в рамках программы HP Zero Day Initiative (CVE-2015-4435, CVE-2015-4441) 
• Матеуш Юржик, Google Project Zero (CVE-2015-3095) 
• Мэтт Молиньо (Matt Molinyawe), участник программы HP Zero Day Initiative (CVE-2015-4445) 
• Мауро Джентиль (Mauro Gentile), Minded Security (CVE-2015-5092) 
• Николас Джоули (Nicolas Joly), сотрудничающий с HP в рамках программы Zero Day Initiative (CVE-2015-5106, CVE-2015-5107, CVE-2015-5109, CVE-2015-5110) 
• Вэй Лэй и У Хунцзюнь из Наньянгского Технологического Университета (CVE-2014-0566) 
• У Ха (Wu Ha), научно-исследовательская группа специалистов в области безопасности Alibaba (CVE-2015-4443, CVE-2015-4444)