Publicerad
SR13-004 Adobe - Flertalet sårbarheter i Acrobat
26 stycken säkerhetshål i Adobe Reader och Acrobat rättade.
Problembeskrivning
CVE-referens: CVE-2013-0601 CVE-2013-0602 CVE-2013-0603 CVE-2013-0604 CVE-2013-0605 CVE-2013-0606 CVE-2013-0607 CVE-2013-0608 CVE-2013-0609 CVE-2013-0610 CVE-2013-0611 CVE-2013-0612 CVE-2013-0613 CVE-2013-0614 CVE-2013-0615 CVE-2013-0616 CVE-2013-0617 CVE-2013-0618 CVE-2013-0619 CVE-2013-0620 CVE-2013-0621 CVE-2013-0622 CVE-2013-0623 CVE-2013-0624 CVE-2013-0626 CVE-2013-0627
26 stycken sårbarheter har åtgärdats i PDF-läsaren Adobe Reader och Acrobat. Många av sårbarheterna kan leda till exekvering av godtycklig kod då ett riggat PDF-dokument öppnas.
Uppdateringar finns att ladda ner från Adobes webbplats eller via den automatiska uppdateringstjänsten i applikationen.
CERT-SE rekommenderar att använda version X eller XI av produkten då den är "sandboxad", vilket gör det svårare för en angripare att utnyttja en sårbarhet.
Påverkade versioner
- Adobe Reader XI (11.0.0) eller tidigare för Windows och Macintosh
- Adobe Reader X (10.1.4) eller tidigare för Windows och Macintosh
- Adobe Reader 9.5.2 eller tidigare för Windows och Macintosh
- Adobe Reader 9.5.1 eller tidigare för Linux
- Adobe Acrobat XI (11.0.0) för Windows och Macintosh
- Adobe Acrobat X (10.1.4) eller tidigare för Windows och Macintosh
- Adobe Acrobat 9.5.2 eller tidigare för Windows och Macintosh
Mer information och programrättningar
http://www.adobe.com/support/security/bulletins/apsb13-02.html