Releasedatum: 3 mars 2016
Senast uppdaterad: 8 mars 2016
Sårbarhets-ID: APSB16-09
+Prioritet: 2
CVE-nummer: CVE-2016-1007, CVE-2016-1008, CVE-2016-1009
Plattform: Windows och Macintosh
Adobe har släppt säkerhetsuppdateringar för Adobe Acrobat och Reader för Windows och Macintosh. Uppdateringarna åtgärdar kritiska säkerhetsluckor som kan ge en angripare möjlighet att ta kontroll över den drabbade datorn.
Produkt | Spår | Berörda versioner | Plattform |
---|---|---|---|
Acrobat DC | Continuous | 15.010.20059 och tidigare versioner |
Windows och Macintosh |
Acrobat Reader DC | Continuous | 15.010.20059 och tidigare versioner |
Windows och Macintosh |
Acrobat DC | Classic | 15.006.30119 och tidigare versioner |
Windows och Macintosh |
Acrobat Reader DC | Classic | 15.006.30119 och tidigare versioner |
Windows och Macintosh |
Acrobat XI | Desktop | 11.0.14 och tidigare versioner | Windows och Macintosh |
Reader XI | Desktop | 11.0.14 och tidigare versioner | Windows och Macintosh |
Om du har frågor om Acrobat DC kan du besöka sidan med vanliga frågor om Acrobat DC. Om du har frågor om Acrobat Reader DC kan du besöka sidan med vanliga frågor om Acrobat Reader DC.
Adobe rekommenderar användare att uppdatera sina programinstallationer till den senaste versionen genom att följa instruktionerna nedan.
De senaste produktversionerna är tillgängliga för användare via en av följande metoder:
- Användarna kan uppdatera installerade produkter manuellt, genom att välja: Hjälp > Leta efter uppdateringar.
- Om uppdateringar hittas uppdateras produkterna automatiskt utan att användaren behöver utföra någon åtgärd.
- Det fullständiga Acrobat Reader-installationsprogrammet kan hämtas från Acrobat Reader Download Center.
För IT-administratörer (administrerade miljöer):
- Hämta Enterprise-installationsprogrammen från ftp://ftp.adobe.com/pub/adobe/ eller använd installationsprogramlänkarna i versionsinformationen.
- Installera uppdateringarna med någon metod som du föredrar, till exempel via en administrativ installationspunkt, ett startprogram, SCUP/SCCM (Windows) eller – för Macintosh – via Apple Remote Desktop och SSH.
Produkt | Spår | Uppdaterade versioner | Plattform | Prioritet | Tillgänglighet |
---|---|---|---|---|---|
Acrobat DC | Continuous | 15.010.20060 |
Windows och Macintosh | 2 | |
Acrobat Reader DC | Continuous | 15.010.20060 |
Windows och Macintosh | 2 | Download Center |
Acrobat DC | Classic | 15.006.30121 |
Windows och Macintosh |
2 | Windows Macintosh |
Acrobat Reader DC | Classic | 15.006.30121 |
Windows och Macintosh | 2 | Windows Macintosh |
Acrobat XI | Desktop | 11.0.15 | Windows och Macintosh | 2 | Windows Macintosh |
Reader XI | Desktop | 11.0.15 | Windows och Macintosh | 2 | Windows Macintosh |
- Uppdateringarna åtgärdar minnesfel som kan leda till exekvering av kod (CVE-2016-1007, CVE-2016-1009).
- Uppdateringarna åtgärdar en säkerhetslucka i katalogsökvägen som används för att hitta resurser. Säkerhetsluckan kan leda till exekvering av kod (CVE-2016-1008).
Adobe tackar följande personer för att de har rapporterat problemen och för att de samarbetar med oss i säkerhetsfrågor:
- AbdulAziz Hariri från HPE:s Zero Day Initiative (CVE-2016-1007)
- AbdulAziz Hariri och Jasiel Spelman från HPE:s Zero Day Initiative (CVE-2016-1008)
- Jaanus Kp från Clarified Security i samarbete med HPE:s Zero Day Initiative (CVE-2016-1009)