某些 Creative Cloud 应用程序、服务和功能在中国不可用。
Дата выпуска: 3 марта 2016 г.
Последнее обновление: 8 марта 2016 г.
Идентификатор уязвимости: APSB16-09
Приоритет: уровень 2
Номера CVE: CVE-2016-1007, CVE-2016-1008, CVE-2016-1009
Платформа: Windows и Macintosh
Компания Adobe выпустила обновления системы безопасности приложений Adobe Acrobat и Reader для Windows и Macintosh. В этих обновлениях устранены критические уязвимости, которые потенциально могли позволить злоумышленнику получить контроль над уязвимой системой.
| Продукт | Отслеживать | Затронутые версии | Платформа |
|---|---|---|---|
| Acrobat DC | Continuous | 15.010.20059 и более ранние версии |
Windows и Macintosh |
| Acrobat Reader DC | Continuous | 15.010.20059 и более ранние версии |
Windows и Macintosh |
| Acrobat DC | Classic | 15.006.30119 и более ранние версии |
Windows и Macintosh |
| Acrobat Reader DC | Classic | 15.006.30119 и более ранние версии |
Windows и Macintosh |
| Acrobat XI | Desktop | 11.0.14 и более ранние версии | Windows и Macintosh |
| Reader XI | Desktop | 11.0.14 и более ранние версии | Windows и Macintosh |
При возникновении вопросов относительно Acrobat DC посетите страницу часто задаваемых вопросов об Acrobat DC. При возникновении вопросов относительно Acrobat Reader DC посетите страницу часто задаваемых вопросов об Acrobat Reader DC.
Adobe рекомендует пользователям обновить свое программное обеспечение до последних версий, следуя приведенным ниже инструкциям.
Новейшие версии продуктов пользователи могут получить одним из следующих способов:
- Пользователи могут обновлять свое программное обеспечение вручную, выбрав меню Справка > Проверить наличие обновлений.
- При обнаружении обновлений продукты будут обновляться автоматически без вмешательства пользователей.
- Полную версию установщика Acrobat Reader можно загрузить в Центре загрузки Acrobat Reader.
Для ИТ-администраторов (в управляемых средах):
- Загрузите установщики для предприятий с ftp://ftp.adobe.com/pub/adobe/ или воспользуйтесь ссылками на установщики в примечаниях к соответствующей версии.
- Установите обновления предпочтительным способом, например с помощью AIP-GPO, начального загрузчика, SCUP/SCCM (Windows) или удаленного рабочего стола Apple и SSH в Macintosh.
| Продукт | Отслеживать | Обновленные версии | Платформа | Рейтинг приоритета | Доступность |
|---|---|---|---|---|---|
| Acrobat DC | Continuous | 15.010.20060 |
Windows и Macintosh | 2 | Windows Macintosh |
| Acrobat Reader DC | Continuous | 15.010.20060 |
Windows и Macintosh | 2 | Центр загрузки |
| Acrobat DC | Classic | 15.006.30121 |
Windows и Macintosh |
2 | Windows Macintosh |
| Acrobat Reader DC | Classic | 15.006.30121 |
Windows и Macintosh | 2 | Windows Macintosh |
| Acrobat XI | Desktop | 11.0.15 | Windows и Macintosh | 2 | Windows Macintosh |
| Reader XI | Desktop | 11.0.15 | Windows и Macintosh | 2 | Windows Macintosh |
- В этих обновлениях исправлена проблема, связанная с повреждением памяти, которая могла привести к выполнению кода (CVE-2016-1007, CVE-2016-1009).
- В этих обновлениях устранена уязвимость в пути поиска каталога, используемом для поиска ресурсов, которые могли привести к выполнению кода (CVE-2016-1008).
Adobe приносит благодарность следующим людям и организациям за сообщение о существенных проблемах и за помощь Adobe в обеспечении защиты наших клиентов:
- Абдул-азиз Харири (AbdulAziz Hariri), участник программы HPЕ Zero Day Initiative (CVE-2016-1007)
- Абдул-азиз Харири (AbdulAziz Hariri) и Жазиел Спелман (Jasiel Spelman), участники программы HPE Zero Day Initiative (CVE-2016-1008)
- Янус Кейпи (Jaanus Kp) из Clarified Security, участник программы HPE Zero Day Initiative (CVE-2016-1009)