Обновления системы безопасности для Adobe Acrobat и Reader

Дата выпуска: 3 марта 2016 г.

Последнее обновление: 8 марта 2016 г.

Идентификатор уязвимости: APSB16-09

Приоритет:  уровень 2

Номера CVE: CVE-2016-1007, CVE-2016-1008, CVE-2016-1009

Платформа: Windows и Macintosh

Сводка

Компания Adobe выпустила обновления системы безопасности приложений Adobe Acrobat и Reader для Windows и Macintosh. В этих обновлениях устранены критические уязвимости, которые потенциально могли позволить злоумышленнику получить контроль над уязвимой системой.

Затронутые версии

Продукт Отслеживать Затронутые версии Платформа
Acrobat DC Continuous 15.010.20059 и более ранние версии
Windows и Macintosh
Acrobat Reader DC Continuous 15.010.20059 и более ранние версии
Windows и Macintosh
       
Acrobat DC Classic 15.006.30119 и более ранние версии
Windows и Macintosh
Acrobat Reader DC Classic 15.006.30119 и более ранние версии
Windows и Macintosh
       
Acrobat XI Desktop 11.0.14 и более ранние версии Windows и Macintosh
Reader XI Desktop 11.0.14 и более ранние версии Windows и Macintosh

При возникновении вопросов относительно Acrobat DC посетите страницу часто задаваемых вопросов об Acrobat DC. При возникновении вопросов относительно Acrobat Reader DC посетите страницу часто задаваемых вопросов об Acrobat Reader DC.

Решение

Adobe рекомендует пользователям обновить свое программное обеспечение до последних версий, следуя приведенным ниже инструкциям.

Новейшие версии продуктов пользователи могут получить одним из следующих способов: 

  • Пользователи могут обновлять свое программное обеспечение вручную, выбрав меню Справка > Проверить наличие обновлений. 
  • При обнаружении обновлений продукты будут обновляться автоматически без вмешательства пользователей. 
  • Полную версию установщика Acrobat Reader можно загрузить в Центре загрузки Acrobat Reader

Для ИТ-администраторов (в управляемых средах): 

  • Загрузите установщики для предприятий с ftp://ftp.adobe.com/pub/adobe/ или воспользуйтесь ссылками на установщики в примечаниях к соответствующей версии. 
  • Установите обновления предпочтительным способом, например с помощью AIP-GPO, начального загрузчика, SCUP/SCCM (Windows) или удаленного рабочего стола Apple и SSH в Macintosh.
Продукт Отслеживать Обновленные версии Платформа Рейтинг приоритета Доступность
Acrobat DC Continuous 15.010.20060
Windows и Macintosh 2

Windows
Macintosh

Acrobat Reader DC Continuous 15.010.20060
Windows и Macintosh 2 Центр загрузки
           
Acrobat DC Classic 15.006.30121
Windows и Macintosh
2 Windows
Macintosh
Acrobat Reader DC Classic 15.006.30121
Windows и Macintosh 2 Windows
Macintosh
           
Acrobat XI Desktop 11.0.15 Windows и Macintosh 2 Windows
Macintosh
Reader XI Desktop 11.0.15 Windows и Macintosh 2 Windows
Macintosh

Сведения об уязвимости

  • В этих обновлениях исправлена проблема, связанная с повреждением памяти, которая могла привести к выполнению кода (CVE-2016-1007, CVE-2016-1009).
  • В этих обновлениях устранена уязвимость в пути поиска каталога, используемом для поиска ресурсов, которые могли привести к выполнению кода (CVE-2016-1008). 

Благодарности

Adobe приносит благодарность следующим людям и организациям за сообщение о существенных проблемах и за помощь Adobe в обеспечении защиты наших клиентов:

  • Абдул-азиз Харири (AbdulAziz Hariri), участник программы HPЕ Zero Day Initiative (CVE-2016-1007)
  • Абдул-азиз Харири (AbdulAziz Hariri) и Жазиел Спелман (Jasiel Spelman), участники программы HPE Zero Day Initiative (CVE-2016-1008)
  • Янус Кейпи (Jaanus Kp) из Clarified Security, участник программы HPE Zero Day Initiative (CVE-2016-1009)