Adobe-säkerhetsbulletin

Releasedatum: 5 januari 2017

Senast uppdaterad: 30 mars 2017

Sårbarhets-ID: APSB17-01

Prioritet: 2

CVE-nummer: CVE-2017-2939, CVE-2017-2940, CVE-2017-2941, CVE-2017-2942, CVE-2017-2943, CVE-2017-2944, CVE-2017-2945, CVE-2017-2946, CVE-2017-2947, CVE-2017-2948, CVE-2017-2949, CVE-2017-2950, CVE-2017-2951, CVE-2017-2952, CVE-2017-2953, CVE-2017-2954, CVE-2017-2955, CVE-2017-2956, CVE-2017-2957, CVE-2017-2958, CVE-2017-2959, CVE-2017-2960, CVE-2017-2961, CVE-2017-2962, CVE-2017-2963, CVE-2017-2964, CVE-2017-2965, CVE-2017-2966, CVE-2017-2967, CVE-2017-2970, CVE-2017-2971, CVE-2017-2972, CVE-2017-3009, CVE-2017-3010

Plattform: Windows och Macintosh

Adobe har släppt säkerhetsuppdateringar för Adobe Acrobat och Reader för Windows och Macintosh. Uppdateringarna åtgärdar kritiska säkerhetsluckor som kan ge en angripare möjlighet att ta kontroll över den drabbade datorn.

Om du har frågor om Acrobat DC kan du besöka sidan med vanliga frågor om Acrobat DC. Om du har frågor om Acrobat Reader DC kan du besöka sidan med vanliga frågor om Acrobat Reader DC.

Adobe rekommenderar användare att uppdatera sina programinstallationer till den senaste versionen genom att följa instruktionerna nedan.

De senaste produktversionerna är tillgängliga för användare via en av följande metoder:

• Användarna kan uppdatera installerade produkter manuellt, genom att välja: Hjälp > Leta efter uppdateringar. 
• Om uppdateringar hittas uppdateras produkterna automatiskt utan att användaren behöver utföra någon åtgärd. 
• Det fullständiga Acrobat Reader-installationsprogrammet kan hämtas från Acrobat Reader Download Center.
  

För IT-administratörer (administrerade miljöer):

• Hämta Enterprise-installationsprogrammen från ftp://ftp.adobe.com/pub/adobe/ eller använd installationsprogramlänkarna i versionsinformationen.
• Installera uppdateringarna med någon metod som du föredrar, till exempel via en administrativ installationspunkt, ett startprogram, SCUP/SCCM (Windows) eller – för Macintosh – via Apple Remote Desktop och SSH.
  

Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:

• Uppdateringarna åtgärdar en type confusion-sårbarhet som kan leda till exekvering av kod (CVE-2017-2962).
• Uppdateringarna åtgärdar flera säkerhetsluckor som kan leda till exekvering av kod (CVE-2017-2950, CVE-2017-2951, CVE-2017-2955, CVE-2017-2956, CVE-2017-2957, CVE-2017-2958, CVE-2017-2961).
• Uppdateringarna åtgärdar problem med heapspillfel som kan leda till exekvering av kod (CVE-2017-2942, CVE-2017-2945, CVE-2017-2946, CVE-2017-2949, CVE-2017-2959, CVE-2017-2966, CVE-2017-2970, CVE-2017-2971, CVE-2017-2972).
• Uppdateringarna åtgärdar problem med buffertspill som kan leda till exekvering av kod (CVE-2017-2948, CVE-2017-2952).
• Uppdateringarna åtgärdar flera minnesfel som kan leda till exekvering av kod (CVE-2017-2939, CVE-2017-2940, CVE-2017-2941, CVE-2017-2943, CVE-2017-2944, CVE-2017-2953, CVE-2017-2954, CVE-2017-2960, CVE-2017-2963, CVE-2017-2964, CVE-2017-2965, CVE-2017-2967, CVE-2017-3010).
• Uppdateringarna åtgärdar ett säkerhetsfel (CVE-2017-2947).
• Uppdateringarna löser ett buffertspillfel som kan leda till att information röjs (CVE-2017-3009).

Adobe tackar följande personer för att de har rapporterat problemen och för att de samarbetar med oss i säkerhetsfrågor:

• Jaanus Kääp på Clarified Security och ett anonymt bidrag i samarbete med Trend Micros Zero Day Initiative (CVE-2017-2939)
• kelvinwang på Tencent PC Manager (CVE-2017-2955, CVE-2017-2956, CVE-2017-2957, CVE-2017-2958)
• Steven Seeley på Source Incite för arbetet med Trend Micros Zero Day Initiative och Kushal Arvind Shah på Fortinets FortiGuard Labs (CVE-2017-2946)
• Sebastian Apelt (siberas) för arbetet med Trend Micros Zero Day Initiative (CVE-2017-2961, CVE-2017-2967)
• Ke Liu på Tencents Xuanwu LAB (CVE-2017-2940, CVE-2017-2942, CVE-2017-2943, CVE-2017-2944, CVE-2017-2945, CVE-2017-2952, CVE-2017-2953, CVE-2017-2954, CVE-2017-2972)
• kdot för arbetet med Trend Micros Zero Day Initiative (CVE-2017-2941, CVE-2017-3009)
• Nicolas Grgoire (Agarri) för arbetet med Trend Micros Zero Day Initiative (CVE-2017-2962)
• Nicolas Grégoire – Agarri för arbetet med iDefense Vulnerability Contributor Program (CVE-2017-2948)
• Ett anonymt bidrag i samarbete med Trend Micros Zero Day Initiative (CVE-2017-2951, CVE-2017-2970)
• Ett anonymt bidrag i samarbete med Trend Micros Zero Day Initiative och ett anonymt bidrag i samarbete med iDefense (CVE-2017-2950)
  
• Ke Liu på Tencents Xuanwu LAB i samarbete med Trend Micros Zero Day Initiative och riusksk (泉哥) vid Tencent Security Platform Department (CVE -2017-2959)
  
• Ke Liu på Tencents Xuanwu LAB i samarbete med Trend Micros Zero Day Initiative (CVE-2017-2960, CVE-2017-2963, CVE-2017-2964, CVE-2017-2965, CVE-2017-2966)
• Wei Lei och Liu Yang på Nanyang Technological University, ett anonymt bidrag i samarbete Trend Micros Zero Day Initiative and Nicolas Grégoire - Agarri i samarbete med iDefense Vulnerability Contributor Program (CVE-2017-2949)
• Alex Inführ från Cure53.de (CVE-2017-2947)
• Aleksandar Nikolic från Cisco Talos (CVE-2017-2971)
  
• Kushal Arvind Shah och Peixue Li på Fortinets FortiGuard Labs (CVE-2017-3010)

20 januari 2017: Referenser lades till för CVE-2017-2970, CVE-2017-2971 och CVE-2017-2972, som av misstag har utelämnats från bulletinen.

16 februari 2017: Uppdaterade tack för CVE-2017-2939, CVE-2017-2946, CVE-2017-2949, CVE-2017-2950 och CVE-2017-2959, som av misstag har utelämnats från bulletinen.

30 mars 2017: Uppdaterade tack för CVE -2017-3009 och CVE-2017-3010, som av misstag har utelämnats från bulletinen.