Adobe-säkerhetsbulletin

Adobe har släppt säkerhetsuppdateringar för Adobe Acrobat och Reader för Windows och Macintosh. Uppdateringarna åtgärdar säkerhetsluckor som klassats som kritiska respektive viktiga och kan ge en angripare möjlighet att ta kontroll över den drabbade datorn. 

Berörda versioner

För mer information om Acrobat DC kan du besöka sidan med vanliga frågor om Acrobat DC.

För mer information om Acrobat Reader DC kan du besöka sidan med vanliga frågor om Acrobat Reader DC.

Lösning

Adobe rekommenderar användare att uppdatera sina programinstallationer till den senaste versionen genom att följa
instruktionerna nedan.
De senaste produktversionerna är tillgängliga för användare via en av följande metoder:

• Användarna kan uppdatera installerade produkter manuellt, genom att välja: Hjälp > Leta efter uppdateringar.
• Om uppdateringar hittas uppdateras produkterna automatiskt utan att användaren behöver utföra någon
  åtgärd.
• Det fullständiga Acrobat Reader-installationsprogrammet kan hämtas från Acrobat Reader Download Center.
  

För IT-administratörer (administrerade miljöer):

• Hämta Enterprise-installationsprogrammen från ftp://ftp.adobe.com/pub/adobe/ eller använd installationsprogramlänkarna i versionsinformationen.
• Installera uppdateringarna med någon metod som du föredrar, till exempel via en administrativ installationspunkt, ett startprogram, SCUP/SCCM
  (Windows) eller – för Macintosh – via Apple Remote Desktop och SSH.
  

Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:

Sårbarhetsinformation

Tack

Adobe tackar följande personer för att de har rapporterat
problemen och för att de samarbetar med oss i säkerhetsfrågor:

• @vftable i samarbete med Trend Micros Zero Day Initiative (CVE-2017-11211, CVE-2017-11251)
• Aleksandar Nikolic från Cisco Talos (CVE-2017-11263)
• Alex Infuhr från fin 53 (CVE-2017-11229)
• Ashfaq Ansari från Project Srishti (CVE-2017-11221)
• Ashfaq Ansari från Project Srishti i samarbete med iDefense Vulnerability Contributor Program (CVE-2017-3038)
• Cybellum Technologies LTD (CVE-2017-3117)
• En anonym rapport som inkommit via Trend Micros Zero Day Initiative (CVE-2017-3113, CVE-2017-3120, CVE-2017-11218, CVE-2017-11224, CVE-2017-11223)
• Fernanco Munoz i samarbete med Trend Micros Zero Day Initiative (CVE-2017-3115)
• Giwan Go på STEALIEN i samarbete med Trend Micros Zero Day Initiative (CVE-2017-11228, CVE-2017-11230)
• Heige (alias SuperHei) från Knwonsec 404 Team (CVE-2017-11222)
• Jaanus Kääp, Clarified Security, i samarbete med Trend Micros Zero Day Initiative (CVE-2017-11236, CVE-2017-11237, CVE-2017-11252, CVE-2017-11231, CVE-2017-11265)
• Jaanus Kääp, Clarified Security, i samarbete med Trend Micros Zero Day Initiative och Ashfaq Ansari – Project Srishti i samarbete med Trend Micros Zero Day Initiative (CVE-2017-11231)
• Jihui Lu från Tencent KeenLab (CVE-2017-3119)
• kdot i samarbete med Trend Micros Zero Day Initiative (CVE-2017-11234, CVE-2017-11235, CVE-2017-11271)
• Ke Liu från Tencents Xuanwu LAB i samarbete med Trend Micros Zero Day Initiative (CVE-2017-3121, CVE-2017-3122, CVE-2017-11212, CVE-2017-11216, CVE-2017-11217, CVE-2017-11238, CVE-2017-11239, CVE-2017-11241, CVE-2017-11242, CVE-2017-11243, CVE-2017-11244, CVE-2017-11245, CVE-2017-11246, CVE-2017-11248, CVE-2017-11249, CVE-2017-11233, CVE-2017-11261, CVE-2017-11260, CVE-2017-11258, CVE-2017-11259, CVE-2017-11267, CVE-2017-11268, CVE-2017-11269, CVE-2017-11259, CVE-2017-11270, CVE-2017-11261)
• Ke Liu från Tencents Xuanwu LAB i samarbete med Trend Micros Zero Day Initiative och Steven Seeley (mr_me) från Offensive Security (CVE-2017-11212, CVE-2017-11214, CVE-2017-11227)
• Siberas i samarbete med Beyond Securitys SecuriTeam Secure Disclosure Program (CVE-2017-11254)
• Richard Warren (CVE-2017-3118)
• riusksk vid Tencent Security Platform Department (CVE-2017-3016)
• Sebastian Apelt siberas i samarbete med Trend Micros Zero Day Initiative (CVE-2017-11219, CVE-2017-11256, CVE-2017-11257)
• Steven Seeley (mr_me) från Offensive Security i samarbete med Trend Micros Zero Day Initiative (CVE-2017-11209, CVE-2017-11210, CVE-2017-11232, CVE-2017-11255, CVE-2017-3123, CVE-2017-3124)
• Steven Seeley i samarbete med Beyond Securitys SecuriTeam Secure Disclosure Program (CVE-2017-11220)
• Steven Seeley (CVE-2017-11262)
• Sushan (CVE-2017-11226
• Toan Pham (CVE-2017-3116)

Revisioner

29 augusti 2017: lösningstabellen har uppdaterats för att återspegla nya uppdateringar som finns tillgängliga från 29 augusti.  Uppdateringarna löser en funktionell tillbakagång med XFA-formulärfunktionaliteten som påverkade vissa användare.  Versionerna från 29 augusti löser även säkerhetsluckan CVE-2017-11223.  

CVE-2017-11223 åtgärdades ursprungligen i uppdateringarna från 8 augusti (version 2017.012.20093, 2017.011.30059 och 2015.006.30352), men på grund av en funktionell tillbakagång i de versionerna tillhandahölls tillfälliga programfixar som återställde korrigeringen för CVE-2017-11223. Versionerna från 29 augusti löser både tillbakagången och tillhandahåller en korrigering för CVE-2017-11223. Se den här bloggposten för mer information.