Adobe-säkerhetsbulletin
Säkerhetsuppdateringar för Adobe Acrobat och Reader | APSB18-02
Bulletin-ID Publiceringsdatum Prioritet
APSB18-02 13 februari 2018 2

Sammanfattning

Adobe har släppt säkerhetsuppdateringar för Adobe Acrobat och Reader för Windows och Macintosh. Uppdateringarna åtgärdar kritiska säkerhetsluckor som kan ge en angripare möjlighet att ta kontroll över den drabbade datorn. 

Berörda versioner

Produkt Berörda versioner Plattform
Acrobat DC (Kontinuerligt spår) 2018.009.20050 och tidigare versioner 
Windows och Macintosh
Acrobat Reader DC (Continuous) 2018.009.20050 och tidigare versioner 
Windows och Macintosh
     
Acrobat 2017 2017.011.30070 och tidigare versioner Windows och Macintosh
Acrobat Reader 2017 2017.011.30070 och tidigare versioner Windows och Macintosh
     
Acrobat DC (Klassiskt spår) 2015.006.30394 och tidigare versioner
Windows och Macintosh
Acrobat Reader DC (Classic) 2015.006.30394 och tidigare versioner
Windows och Macintosh

För mer information om Acrobat DC kan du besöka sidan med vanliga frågor om Acrobat DC.

För mer information om Acrobat Reader DC kan du besöka sidan med vanliga frågor om Acrobat Reader DC.

Lösning

Adobe rekommenderar användare att uppdatera sina programinstallationer till den senaste versionen genom att följa instruktionerna nedan.
De senaste produktversionerna är tillgängliga för användare via en av följande metoder:

  • Användarna kan uppdatera installerade produkter manuellt, genom att välja: Hjälp > Leta efter uppdateringar.
  • Om uppdateringar hittas uppdateras produkterna automatiskt utan att användaren behöver utföra någon
    åtgärd.
  • Det fullständiga Acrobat Reader-installationsprogrammet kan hämtas från Acrobat Reader Download Center.

För IT-administratörer (administrerade miljöer):

  • Hämta Enterprise-installationsprogrammen från ftp://ftp.adobe.com/pub/adobe/ eller använd installationsprogramlänkarna i versionsinformationen.
  • Installera uppdateringarna med någon metod som du föredrar, till exempel via en administrativ installationspunkt, ett startprogram, SCUP/SCCM
    (Windows) eller – för Macintosh – via Apple Remote Desktop och SSH.

Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:

Produkt Uppdaterade versioner Plattform Prioritet Tillgänglighet
Acrobat DC (Continuous) 2018.011.20035
Windows och Macintosh 2 Windows
Macintosh
Acrobat Reader DC (Continuous) 2018.011.20035
Windows och Macintosh 2 Download Center
         
Acrobat 2017 2017.011.30078 Windows och Macintosh 2 Windows
Macintosh
Acrobat Reader 2017 2017.011.30078 Windows och Macintosh 2 Windows
Macintosh
         
Acrobat DC (Klassiskt spår) 2015.006.30413
Windows
2 Windows
Acrobat DC (Classic) 2015.006.30416 Macintosh 2 Macintosh
Acrobat Reader DC (Classic) 2015.006.30413
Windows 2 Download Center
Acrobat Reader DC (Classic) 2015.006.30416 Macintosh 2 Download Center

Obs!

Som nämndes i det föregående meddelandet upphörde stödet för Adobe Acrobat 11.x och Adobe Reader 11.x 15 oktober 2017.  Version 11.0.23 är den sista versionen av Adobe Acrobat 11.x och Adobe Reader 11.x. Adobe rekommenderar att du uppdaterar till de senaste versionerna av Adobe Acrobat DC och Adobe Acrobat ReaderDC. Genom att uppdatera till de senaste versionerna kan du dra nytta av de senaste funktionsförbättringarna och de förbättrade säkerhetsåtgärderna.

Sårbarhetsinformation

Sårbarhetskategori Sårbarhetens inverkan Allvarlighet CVE-nummer
Kringgående av säkerhetsriskreducering
Eskalering av behörighet
Kritisk CVE-2018-4872
Stackfel
Exekvering av godtycklig kod
Kritisk

CVE-2018-4890, CVE-2018-4904, CVE-2018-4910, CVE-2018-4917 

Use-after-free 
Exekvering av godtycklig kod
Kritisk CVE-2018-4888, CVE-2018-4892, CVE-2018-4902, CVE-2018-4911, CVE-2018-4913 
Överskridning av skrivningsgränser 
Exekvering av godtycklig kod
Kritisk CVE-2018-4879, CVE-2018-4895, CVE-2018-4898, CVE-2018-4901, CVE-2018-4915, CVE-2018-4916, CVE-2018-4918 
Överskridning av läsningsgränser
Fjärrexekvering av kod Viktig CVE-2018-4880, CVE-2018-4881, CVE-2018-4882, CVE-2018-4883, CVE-2018-4884, CVE-2018-4885, CVE-2018-4886, CVE-2018-4887, CVE-2018-4889, CVE-2018-4891, CVE-2018-4893, CVE-2018-4894, CVE-2018-4896, CVE-2018-4897, CVE-2018-4899, CVE-2018-4900, CVE-2018-4903, CVE-2018-4905, CVE-2018-4906, CVE-2018-4907, CVE-2018-4908, CVE-2018-4909, CVE-2018-4912, CVE-2018-4914 

Tack

Adobe tackar följande personer för att de har rapporterat
problemen och för att de samarbetar med oss i säkerhetsfrågor:

  • Aleksandar Nikolic från Cisco Talos (CVE-2018-4901) 
  • En anonym person som rapporterat via Trend Micros Zero Day Initiative (CVE-2018-4915, CVE-2018-4913, CVE-2018-4911, CVE-2018-4910) 
  • Gal De Leon (CVE-2018-4900) 
  • Jaanus Kääp, Clarified Security, i samarbete med Trend Micros Zero Day Initiative (CVE-2018-4892, CVE-2018-4882) 
  • Ke Liu från Tencents Xuanwu LAB i samarbete med Trend Micros Zero Day Initiative (CVE-2018-4905, CVE-2018-4904, CVE-2018-4891, CVE-2018-4890, CVE-2018-4889, CVE-2018-4887, CVE-2018-4886, CVE-2018-4885, CVE-2018-4883, CVE-2018-4884) 
  • Ke Liu från Tencents Xuanwu LAB i samarbete med Trend Micros Zero Day Initiative och willJ från Tencent PC Manager i samarbete med Trend Micros Zero Day Initiative (CVE-2018-4903) 
  • Ke Liu från Tencents Xuanwu Lab (CVE-2018-4906, CVE-2018-4917, CVE-2018-4918) 
  • Lin Wang från Beihang University (CVE-2018-4879, CVE-2018-4899, CVE-2018-4896, CVE-2018-4895, CVE-2018-4893) 
  • Lin Wang från Beihang University och willJ från Tencent PC Manager i samarbete med Trend Micros Zero Day Initiative (CVE-2018-4898) 
  • Lin Wang från Beihang University och Steven Seeley från Source Incite i samarbete Trend Micros Zero Day Initiative (CVE-2018-4894) 
  • riusksk från Tencent Security Platform Department i samarbete med Trend Micros Zero Day Initiative (CVE-2018-4916, CVE-2018-4881, CVE-2018-4880) 
  • riusksk från Tencent Security Platform Department (CVE-2018-4908) 
  • Sebastian Apelt siberas i samarbete med Trend Micros Zero Day Initiative (CVE-2018-4888) 
  • willJ från Tencent PC Manager (CVE-2018-4897, CVE-2018-4907) 
  • willJ från Tencent PC Manager i samarbete med Trend Micros Zero Day Initiative (CVE-2018-4914, CVE-2018-4912, CVE-2018-4909) 
  • XuPeng och HuangZheng från Baidu Security Lab (CVE-2018-4902) 

Revisioner

14 februari 2018: Uppdaterade bekräftelsetabellen.