Alerta de seguridad (A24-12-10): Múltiples vulnerabilidades en Adobe Reader/Acrobat


rewrite this content and keep HTML tags

Descripción:

Se lanzan parches para Adobe Reader y Acrobat para abordar múltiples vulnerabilidades. Un atacante remoto incitaría a un usuario objetivo a abrir un archivo PDF especialmente diseñado para explotar las vulnerabilidades.

Sistemas afectados:

  • Acrobat DC (para Windows y macOS) Continuo 24.005.20307 y versiones anteriores
  • Acrobat Reader DC (para Windows y macOS) Continuo 24.005.20307 y versiones anteriores
  • Acrobat 2024 (para Windows) Classic 2024 24.001.30213 y versiones anteriores
  • Acrobat 2024 (para macOS) Classic 2024 24.001.30193 y versiones anteriores
  • Acrobat 2020 (para Windows) Classic 2020 20.005.30730 y versiones anteriores
  • Acrobat 2020 (para macOS) Classic 2020 20.005.30710 y versiones anteriores
  • Acrobat Reader 2020 (para Windows) Classic 2020 20.005.30730 y versiones anteriores
  • Acrobat Reader 2020 (para macOS) Classic 2020 20.005.30710 y versiones anteriores

Impacto:

La explotación exitosa de las vulnerabilidades podría conducir a la ejecución de código arbitrario, denegación de servicio o divulgación de información en un sistema afectado.

Recomendación:

Los usuarios de los sistemas afectados deben actualizar Adobe Reader y Acrobat a las siguientes versiones para solucionar los problemas. Las actualizaciones se pueden obtener utilizando el mecanismo de actualización automática o descargándolas en las siguientes URL:

  • Acrobat DC (para Windows y macOS) Continuo 24.005.20320
    https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#continuous-track
  • Acrobat Reader DC (para Windows y macOS) Continuo 24.005.20320
    https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#continuous-track
  • Acrobat 2024 (para Windows y macOS) Clásico 2024 24.001.30225
    https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#acrobat-classic-track
  • Acrobat 2020 (para Windows y macOS) Clásico 2020 20.005.30748
    https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#classic-track
  • Acrobat Reader 2020 (para Windows y macOS) Clásico 2020 20.005.30748
    https://www. adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html#classic-track

Más información:

  • https://helpx.adobe.com/security/products/acrobat/apsb24-92.html
  • https://www.hkcert.org/security-bulletin/adobe-monthly-security-update-december-2024
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-49530 (a CVE-2024-49535)

Enlace de la fuente, haz clic para tener más información

Alertas y noticias de seguridad de la información

Contacta

Contacta con nosotros para obtener soluciones integrales en IT y seguridad de la información

Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.

Nuestros beneficios:
¿Qué sucede a continuación?
1

Programamos una llamada según tu conveniencia.

2

Realizamos una reunión de descubrimiento y consultoría.

3

Preparamos una propuesta.

Agenda una consulta gratuita