Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

17/09/2014

Adobe publica actualizaciones de seguridad para Adobe Reader y Acrobat

Adobe ha lanzado un boletín de seguridad que soluciona vulnerabilidades encontradas en sus productos Adobe Reader y Acrobat para Windows y Macintosh.

En total se han corregido 8 vulnerabilidades, que resuelven varios problemas de corrupción de memoria, heap overflow y evasión de restricciones de seguridad (sandbox), entre otros. El aprovechamiento de estos fallos podría permitir a un atacante ejecutar código arbitrario o causar una denegación de servicio.

Adobe quiere agradecer a los siguientes investigadores y organizaciones la notificación de estos problemas de seguridad y su trabajo con Adobe para proteger a los usuarios:

• Wei Lei y Wu Hongjun de la Nanyang Technological University trabajando con Verisign iDefense Labs
• Tom Ferris trabajando con HP Zero Day Initiative
• Frans Rosen de Detectify
• Wei Lei y Wu Hongjun de Nanyang Technological University
• Reportado de forma anónima a través de HP Zero Day Initiative
• James Forshaw de Google Project Zero

Sistemas Afectados:

• Adobe Reader y Acrobat XI (11.0.08) y versiones anteriores de la rama 11.x para Windows
• Adobe Reader y Acrobat XI (11.0.07) y versiones anteriores de la rama 11.x para Macintosh
• Adobe Reader y Acrobat X (10.1.11) y versiones anteriores de la rama 10.x para Windows
• Adobe Reader y Acrobat X (10.1.10) y versiones anteriores de la rama 10.x para Macintosh

Referencias:

CVE-2014-0560, CVE-2014-0561, CVE-2014-0562, CVE-2014-0563, CVE-2014-0565, CVE-2014-0566, CVE-2014-0567, CVE-2014-0568

Solución:

Por defecto la aplicación tiene mecanismos de actualización automática que comprueban la existencia de nuevas versiones de forma periódica. Se pueden realizar comprobaciones manuales a través del menú Ayuda > Buscar actualizaciones.

Los usuarios también pueden encontrar las actualizaciones disponibles en los siguientes enlaces:

• Adobe Reader para Windows
• Adobe Reader para Macintosh
• Adobe Acrobat para Windows
• Adobe Acrobat para Macintosh

Notas:

APSB14-20
US-CERT

CSIRT-CV