Adobe-säkerhetsbulletin

Adobe har släppt säkerhetsuppdateringar för Adobe Acrobat och Reader för Windows och macOS. Dessa uppdateringar åtgärdar kritiska och viktiga säkerhetsluckor. Exploatering kan leda till exekvering av godtycklig kod i snabbmenyn för den aktuella användaren.    

Adobe rekommenderar användare att uppdatera sina programinstallationer till den senaste versionen genom att följa instruktionerna nedan.    

De senaste produktversionerna är tillgängliga för användare via en av följande metoder:    

• Användarna kan uppdatera installerade produkter manuellt, genom att välja: Hjälp > Leta efter uppdateringar.     

• Om uppdateringar hittas uppdateras produkterna automatiskt utan att användaren behöver utföra någon åtgärd.      

• Det fullständiga Acrobat Reader-installationsprogrammet kan hämtas från Acrobat Reader Hämtningscenter.     

För IT-administratörer (administrerade miljöer):     

• Hämta Enterprise-installationsprogrammen från ftp://ftp.adobe.com/pub/adobe/ eller använd installationsprogramlänkarna i versionsinformationen.

• Installera uppdateringarna med någon metod som du föredrar, till exempel via en administrativ installationspunkt, ett startprogram, SCUP/SCCM (Windows) eller – för macOS – via Apple Remote Desktop och SSH. 

Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:   

Adobe tackar följande personer för att de har rapporterat problemen och för att de samarbetar med oss i säkerhetsfrågor:    

• Mateusz Jurczyk från Google Project Zero och anonym som arbetar med Trend Micro Zero Day Initiative (CVE-2019-16451)

• Honc (章哲瑜) (CVE-2019-16444) 

• Ke Liu från Tencent Security Xuanwu Lab. (CVE-2019-16445, CVE-2019-16449, CVE-2019-16450, CVE-2019-16454)

• Sung Ta (@Mipu94) från SEFCOM Lab, Arizona State University (CVE-2019-16446, CVE-2019-16448)

• Aleksandar Nikolic från Cisco Talos (CVE-2019-16463)

• Tekniska supportteamet från HTBLA Leonding (CVE-2019-16453)

• Haikuo Xie från Baidu Security Lab (CVE-2019-16461)

• Bit från STAR Labs (CVE-2019-16452)

• Xinyu Wan och Yiwei Zhang från Renmin University of China (CVE-2019-16455, CVE-2019-16460, CVE-2019-16462)

• Bo Qu från Palo Alto Networks och Heige från Knownsec 404 Security Team (CVE-2019-16456)

• Zhibin Zhang från Palo Alto Networks (CVE-2019-16457)

• Qi Deng, Ken Hsu från Palo Alto Networks (CVE-2019-16458) 

• Lexuan Sun, Hao Cai från Palo Alto Networks (CVE-2019-16459)

• Yue Guan, Haozhe Zhang från Palo Alto Networks (CVE-2019-16464) 

• Hui Gao från Palo Alto networks (CVE-2019-16465)

• Zhibin Zhang, Yue Guan från Palo Alto Networks (CVE-2019-16465)