Бюллетень безопасности Adobe

Компания Adobe выпустила обновления системы безопасности приложений Adobe Acrobat и Reader для Windows и MacOS. В этих обновлениях устранены  критические, важные и средние уязвимости. Эксплуатация уязвимости может привести к выполнению произвольного кода, утечке памяти, отказу приложения в обслуживании,  обходу функции безопасности и повышению уровня полномочий. 

Затронутые версии

При возникновении вопросов относительно Acrobat DC посетите страницу часто задаваемых вопросов об Acrobat DC. 

При возникновении вопросов относительно Acrobat Reader DC посетите страницу часто задаваемых вопросов об Acrobat Reader DC.

Решение

Adobe рекомендует пользователям обновить свое программное обеспечение до последних версий, следуя приведенным ниже инструкциям.    

Новейшие версии продуктов пользователи могут получить одним из следующих способов:    

• Пользователи могут обновлять свое программное обеспечение вручную, выбрав меню Справка > Проверить наличие обновлений.     

• При обнаружении обновлений продукты будут обновляться автоматически без вмешательства пользователей.      

• Полную версию установщика Acrobat Reader можно загрузить в Центре загрузки Acrobat Reader.     

Для ИТ-администраторов (в управляемых средах):     

• Ссылки на установщики можно найти для конкретной версии примечаний к выпуску.

• Установите обновления предпочтительным способом, например с помощью AIP-GPO, начального загрузчика, SCUP/SCCM (Windows) или в macOS, с помощью удаленного рабочего стола Apple и SSH в Макинтош.     

Компания Adobe категоризирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновлять установленное программное обеспечение до последней версии:   

Сведения об уязвимости

Благодарности

Компания Adobe выражает благодарность следующим лицам за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов: 

• Ашфак Ансари и Кришнакант Патил — HackSys Inc, участники программы Trend Micro Zero Day Initiative (CVE-2021-44701)
• j00sean (j00sean) (CVE-2021-44702, CVE-2021-44739)
• Kai Lu из Zscaler's ThreatLabz (CVE-2021-44703, CVE-2021-44708, CVE-2021-44709, CVE-2021-44740, CVE-2021-44741)
• PangU, участник TianfuCup (CVE-2021-44704)
• StakLeader, участник TianfuCup (CVE-2021-44705)
• bee13oy из Kunlun Lab, участник TianfuCup (CVE-2021-44706)
• Vulnerability Research Institute Juvenile, участник TianfuCup (CVE-2021-44707)
• Jaewon Min и Aleksandar Nikolic из Cisco Talos (CVE-2021-44710, CVE-2021-44711)
• Sanjeev Das (sd001) (CVE-2021-44712)
  
• Rocco Calvi (TecR0c) и Steven Seeley из Qihoo 360 (CVE-2021-44713, CVE-2021-44715)
• chamal (chamal) (CVE-2021-44714)
• fr0zenrain, участник Baidu Security (fr0zenrain) (CVE-2021-44742)
  
• Анонимный пользователь, участник программы Trend Micro Zero Day Initiative (CVE-2021-45060, CVE-2021-45061, CVE-2021-45062, CVE-2021-45063; CVE-2021-45068, CVE-2021-45064)
• Ashfaq Ansari (ashfaqansari) (CVE-2021-45067)
  
  

Редакции:

12 января 2022 г.: изменена благодарность за CVE-2021-44706

13 января 2022 г.: изменена благодарность за CVE-2021-45064, обновлены подробные данные CVE для CVE-2021-44702 and CVE-2021-44739

17 января 2022 г.: изменена благодарность за CVE-2021-44706

Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com.