Adobe-säkerhetsbulletin
Säkerhetsuppdateringar för Adobe Acrobat och Reader | APSB17-36
Bulletin-ID Publiceringsdatum Prioritet
APSB17-36 14 november 2017 2

Sammanfattning

Adobe har släppt säkerhetsuppdateringar för Adobe Acrobat och Reader för Windows och Macintosh. Uppdateringarna åtgärdar kritiska säkerhetsluckor som kan ge en angripare möjlighet att ta kontroll över den drabbade datorn.

Berörda versioner

Produkt Berörda versioner Plattform
Acrobat DC (Continuous) 2017.012.20098 och tidigare versioner
Windows och Macintosh
Acrobat Reader DC (Continuous) 2017.012.20098 och tidigare versioner
Windows och Macintosh
     
Acrobat 2017 2017.011.30066 och tidigare versioner Windows och Macintosh
Acrobat Reader 2017 2017.011.30066 och tidigare versioner Windows och Macintosh
     
Acrobat DC (Classic) 2015.006.30355 och tidigare versioner
Windows och Macintosh
Acrobat Reader DC (Classic) 2015.006.30355 och tidigare versioner
Windows och Macintosh
     
Acrobat XI 11.0.22 och tidigare versioner Windows och Macintosh
Reader XI 11.0.22 och tidigare versioner Windows och Macintosh

För mer information om Acrobat DC kan du besöka sidan med vanliga frågor om Acrobat DC.

För mer information om Acrobat Reader DC kan du besöka sidan med vanliga frågor om Acrobat Reader DC.

Lösning

Adobe rekommenderar användare att uppdatera sina programinstallationer till den senaste versionen genom att följa instruktionerna nedan.
De senaste produktversionerna är tillgängliga för användare via en av följande metoder:

  • Användarna kan uppdatera installerade produkter manuellt, genom att välja: Hjälp > Leta efter uppdateringar.
  • Om uppdateringar hittas uppdateras produkterna automatiskt utan att användaren behöver utföra någon
    åtgärd.
  • Det fullständiga Acrobat Reader-installationsprogrammet kan hämtas från Acrobat Reader Download Center.

För IT-administratörer (administrerade miljöer):

  • Hämta Enterprise-installationsprogrammen från ftp://ftp.adobe.com/pub/adobe/ eller använd installationsprogramlänkarna i versionsinformationen.
  • Installera uppdateringarna med någon metod som du föredrar, till exempel via en administrativ installationspunkt, ett startprogram, SCUP/SCCM
    (Windows) eller – för Macintosh – via Apple Remote Desktop och SSH.

Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:

Produkt Uppdaterade versioner Plattform Prioritet Tillgänglighet
Acrobat DC (Continuous) 2018.009.20044
Windows och Macintosh 2 Windows
Macintosh
Acrobat Reader DC (Continuous) 2018.009.20044
Windows och Macintosh 2 Download Center
         
Acrobat 2017 2017.011.30068 Windows och Macintosh 2 Windows
Macintosh
Acrobat Reader 2017 2017.011.30068 Windows och Macintosh 2 Windows
Macintosh
         
Acrobat DC (Classic) 2015.006.30392
Windows och Macintosh
2 Windows
Macintosh
Acrobat Reader DC (Classic) 2015.006.30392 
Windows och Macintosh 2 Windows
Macintosh
         
Acrobat XI 11.0.23 Windows och Macintosh 2 Windows
Macintosh
Reader XI 11.0.23 Windows och Macintosh 2 Windows
Macintosh

Obs!

Som nämndes i det föregående meddelandet upphörde stödet för Adobe Acrobat 11.x och Adobe Reader 11.x 15 oktober 2017.  Version 11.0.23 är den sista versionen av Adobe Acrobat 11.x och Adobe Reader 11.x. Adobe rekommenderar att du uppdaterar till de senaste versionerna av Adobe Acrobat DC och Adobe Acrobat ReaderDC. Genom att uppdatera till de senaste versionerna kan du dra nytta av de senaste funktionsförbättringarna och de förbättrade säkerhetsåtgärderna.

Sårbarhetsinformation

Sårbarhetskategori Sårbarhetens inverkan Allvarlighet CVE-nummer
Åtkomst till oinitierad pekare Fjärrexekvering av kod
Kritisk CVE-2017-16377
CVE-2017-16378
Användning efter frigöring Fjärrexekvering av kod
Kritisk CVE-2017-16360
CVE-2017-16388
CVE-2017-16389
CVE-2017-16390
CVE-2017-16393
CVE-2017-16398
Buffertåtkomst med felaktigt längdvärde Fjärrexekvering av kod Kritisk CVE-2017-16381
CVE-2017-16385
CVE-2017-16392
CVE-2017-16395
CVE-2017-16396
Buffertöverläsning Fjärrexekvering av kod Kritisk CVE-2017-16363
CVE-2017-16365
CVE-2017-16374
CVE-2017-16384
CVE-2017-16386
CVE-2017-16387
Buffertöverflöd/underflöde Fjärrexekvering av kod Kritisk CVE-2017-16368
Stackfel Fjärrexekvering av kod Kritisk CVE-2017-16383
Felaktig validering av fältindex Fjärrexekvering av kod Kritisk

CVE-2017-16391
CVE-2017-16410

Överskridning av läsningsgränser Fjärrexekvering av kod Kritisk CVE-2017-16362
CVE-2017-16370
CVE-2017-16376
CVE-2017-16382
CVE-2017-16394
CVE-2017-16397
CVE-2017-16399
CVE-2017-16400
CVE-2017-16401
CVE-2017-16402
CVE-2017-16403
CVE-2017-16404
CVE-2017-16405
CVE-2017-16408
CVE-2017-16409
CVE-2017-16412
CVE-2017-16414
CVE-2017-16417
CVE-2017-16418
CVE-2017-16420
CVE-2017-11293
Överskridning av skrivningsgränser Fjärrexekvering av kod Kritisk CVE-2017-16407
CVE-2017-16413
CVE-2017-16415
CVE-2017-16416
Kringgående av säkerhet Drive-by-download Viktig
CVE-2017-16361
CVE-2017-16366
Kringgående av säkerhet Informationsexponering Viktig CVE-2017-16369
Kringgående av säkerhet Fjärrexekvering av kod
Kritisk
CVE-2017-16380
Överskridning av stack Överdriven resursförbrukning Viktig CVE-2017-16419
Typförväxling Fjärrexekvering av kod Kritisk CVE-2017-16367
CVE-2017-16379
CVE-2017-16406
Ej tillförlitlig pekaravreferering Fjärrexekvering av kod Kritisk CVE-2017-16364
CVE-2017-16371
CVE-2017-16372
CVE-2017-16373
CVE-2017-16375
CVE-2017-16411

Tack

Adobe tackar följande personer för att de har rapporterat
problemen och för att de samarbetar med oss i säkerhetsfrågor:

  • Toan Pham Van (@__suto) (CVE-2017-16362, CVE-2017-16363, CVE-2017-16364, CVE-2017-16365)
  • Ke Liu från Tencents Xuanwu LAB i samarbete med Trend Micros Zero Day Initiative (CVE-2017-16381, CVE-2017-16382, CVE-2017-16383, CVE-2017-16384, CVE-2017-16385, CVE-2017-16386, CVE-2017-16387, CVE-2017-16400, CVE-2017-16401, CVE-2017-16402, CVE-2017-16403, CVE-2017-16404)
  • Ke Liu från Tencents Xuanwu LAB (CVE-2017-16370, CVE-2017-16371, CVE-2017-16372, CVE-2017-16373, CVE-2017-16374, CVE-2017-16375)
  • Steven Seeley (mr_me) på Offensive Security i samarbete med Trend Micros Zero Day Initiative (CVE-2017-16369)
  • Kamlapati Choubey, TELUS Security Labs (CVE-2017-16415)
  • Aleksandar Nikolic från Cisco Talos http://talosintelligence.com/vulnerability-reports/ (CVE-2017-16367)
  • Jun Kokatsu (@shhnjk) (CVE-2017-16366, CVE-2017-16361)
  • riusksk (泉哥) från Tencent Security Platform Department (CVE-2017-11293, CVE-2017-16408, CVE-2017-16409, CVE-2017-16410, CVE-2017-16411, CVE-2017-16399, CVE-2017-16395, CVE-2017-16394)
  • Marcin Towalski (CVE-2017-16391)
  • Lin Wang från Beihang University (CVE-2017-16416, CVE-2017-16417, CVE-2017-16418, CVE-2017-16405)
  • willJ från Tencent PC Manager (CVE-2017-16406, CVE-2017-16407, CVE-2017-16419, CVE-2017-16412, CVE-2017-16413, CVE-2017-16396, CVE-2017-16397, CVE-2017-16392)
  • Cybellum Technologies LTD cybellum.com (CVE-2017-16376, CVE-2017-16377, CVE-2017-16378, CVE-2017-16379)
  • Richard Warren från NCC Group Plc (CVE-2017-16380)
  • Gal De Leon från Palo Alto Networks (CVE-2017-16388, CVE-2017-16389, CVE-2017-16390, CVE-2017-16393, CVE-2017-16398, CVE-2017-16414, CVE-2017-16420)
  • Toan Pham @__suto (CVE-2017-16360)
  • Ashfaq Ansari - Project Srishti i samarbete med iDefense Labs (CVE-2017-16368)