Adobe-säkerhetsbulletin

Adobe har släppt säkerhetsuppdateringar för Adobe Acrobat och Reader för Windows och macOS. Dessa uppdateringar åtgärdar  flera kritiska, viktiga och måttliga sårbarheter. Framgångsrik exploatering kan leda till exekvering av godtycklig kod, minnesläckage, överbelastning av en applikation,  kringgående av säkerhetsfunktioner och utökning av privilegier. 

Berörda versioner

Om du har frågor om Acrobat DC kan du besöka sidan med vanliga frågor om Acrobat DC.

Om du har frågor om Acrobat Reader DC kan du besöka sidan med vanliga frågor om Acrobat Reader DC.

Lösning

Adobe rekommenderar användare att uppdatera sina programinstallationer till den senaste versionen genom att följa instruktionerna nedan.    

De senaste produktversionerna är tillgängliga för användare via en av följande metoder:    

• Användarna kan uppdatera installerade produkter manuellt, genom att välja: Hjälp > Leta efter uppdateringar.     

• Om uppdateringar hittas uppdateras produkterna automatiskt utan att användaren behöver utföra någon åtgärd.      

• Det fullständiga Acrobat Reader-installationsprogrammet kan hämtas från Acrobat Reader Hämtningscenter.     

För IT-administratörer (administrerade miljöer):     

• Länkar till installationsprogram finns i den specifika versionsinformationen.     

• Installera uppdateringarna med någon metod som du föredrar, till exempel via en administrativ installationspunkt, ett startprogram, SCUP/SCCM (Windows) eller – för macOS – via Apple Remote Desktop och SSH. 

Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:   

Sårbarhetsinformation

Tack

Adobe tackar följande personer för att de har rapporterat problemen och för att de samarbetar med oss i säkerhetsfrågor:

• Ashfaq Ansari och Krishnakant Patil – HackSys Inc i samarbete med Trend Micro Zero Day Initiative (CVE-2021-44701)
• j00sean (j00sean) (CVE-2021-44702, CVE-2021-44739)
• Kai Lu från Zscaler's ThreatLabz (CVE-2021-44703, CVE-2021-44708, CVE-2021-44709, CVE-2021-44740, CVE-2021-44741)
• PangU via TianfuCup (CVE-2021-44704)
• StakLeader via TianfuCup (CVE-2021-44705)
• bee13oy från Kunlun Lab via TianfuCup (CVE-2021-44706)
• Vulnerability Research Institute Juvenile via TianfuCup (CVE-2021-44707)
• Jaewon Min och Aleksandar Nikolic från Cisco Talos (CVE-2021-44710, CVE-2021-44711)
• Sanjeev Das (sd001) (CVE-2021-44712)
  
• Rocco Calvi (TecR0c) och Steven Seeley från Qihoo 360 (CVE-2021-44713, CVE-2021-44715)
• chamal (chamal) (CVE-2021-44714)
• fr0zenrain från Baidu Security (fr0zenrain) (CVE-2021-44742)
  
• Ett anonymt bidrag i samarbete med Trend Micro Zero Day Initiative (CVE-2021-45060, CVE-2021-45061, CVE-2021-45062, CVE-2021-45063; CVE-2021-45068, CVE-2021-45064)
• Ashfaq Ansari (ashfaqansari) (CVE-2021-45067)
  
  

Revisioner:

12 januari 2022: Uppdaterat erkännande för CVE-2021-44706

13 januari 2022: Uppdaterat erkännande för CVE-2021-45064, uppdaterad CVE-information för CVE-2021-44702 och CVE-2021-44739

17 januari 2022: Uppdaterat erkännande för CVE-2021-44706

Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com.