DFN-CERT

Advisory-Archiv

2015-1053: Adobe Reader und Acrobat: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-14 23:46)
Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Mehrere Schwachstellen in Adobe Reader und Acrobat führen dazu, dass ein entfernter, nicht authentifizierter Angreifer beliebigen Programmcode ausführen, einen Denial-of-Service (DoS)-Zustand herbeiführen, Sicherheitsvorkehrungen umgehen oder Informationen ausspähen kann und damit letztlich das System möglicherweise komplett übernehmen kann.

Adobe stellt Sicherheitsupdates auf die Versionen Adobe Reader XI 11.0.12, Adobe Reader X 10.1.15, Adobe Acrobat XI 11.0.12 und Adobe Acrobat X 10.1.15 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2015-4435 CVE-2015-4438 CVE-2015-4441 CVE-2015-4445 CVE-2015-4447

Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen in der Javascript API

CVE-2015-4443 CVE-2015-4444

Schwachstellen ermöglichen einen Denial-of-Service-Angriff

CVE-2015-4446 CVE-2015-5090 CVE-2015-5106

Schwachstellen ermöglichen eine Privilegieneskalation

CVE-2015-4448 CVE-2015-5095 CVE-2015-5099 CVE-2015-5101 CVE-2015-5111 CVE-2015-5113 CVE-2015-5114

Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

CVE-2015-4449 CVE-2015-4450 CVE-2015-5088 CVE-2015-5089 CVE-2015-5092 CVE-2014-8450

Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

CVE-2015-4451 CVE-2015-4452 CVE-2015-5085 CVE-2015-5086

Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen in der Javascript API

CVE-2015-5087 CVE-2015-5094 CVE-2015-5100 CVE-2015-5102 CVE-2015-5103

Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

CVE-2015-5091

Schwachstelle ermöglicht Denial-of-Service

CVE-2015-5093

Schwachstelle ermöglicht die Ausführung beliebigen Programmcodes

CVE-2015-5096 CVE-2015-5098 CVE-2015-5105

Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

CVE-2015-5097 CVE-2015-5108 CVE-2015-5109

Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

CVE-2015-5104 CVE-2015-3095 CVE-2015-5115 CVE-2014-0566

Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

CVE-2015-5107

Schwachstelle in Adobe Reader und Acrobat ermöglicht das Ausspähen von Informationen

CVE-2015-5110

Schwachstelle ermöglicht die Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.