These updates resolve a vulnerability in the handling of XML external entities that could lead to information disclosure (CVE-2014-8452). These updates resolve an improper implementation of a Javascript API that could lead to information disclosure (CVE-2014-8448, CVE-2014-8451). These updates resolve a time-of-check time-of-use (TOCTOU) race condition that could be exploited to allow arbitrary write access to the file system (CVE-2014-9150). These updates resolve an integer overflow vulnerability that could lead to code execution (CVE-2014-8449). These updates resolve heap-based buffer overflow vulnerabilities that could lead to code execution (CVE-2014-8457, CVE-2014-8460, CVE-2014-9159).
These updates resolve use-after-free vulnerabilities that could lead to code execution (CVE-2014-8454, CVE-2014-8455, CVE-2014-9165).
Updaten gaat het makkelijkst met de ingebouwde update-functie van Adobe onder Help. Details kun je hieronder nalezen.Īdobe Reader is te verkrijgen voor Windows en Mac OS X. Ten slotte zijn de stabiliteit en prestaties van Adobe Reader 11.0.10 verbeterd. Verder zijn fouten op het gebied van pdf creatie, services, toegankelijkheid, beeldresolutie en beveiliging opgelost. Verder worden nog tientallen fouten gerepareerd, enkele functies verbeterd en optimalisaties doorgevoerd.ĭe 20 beveiligingslekken die zijn gerepareerd, zijn ernstig en kunnen in het ergste geval ertoe leiden dat een aanvaller de controle over een computer op afstand overneemt. Deze keer is het een beveiligings- en onderhoudsupdate die 20 lekken dichtplakt. Elk kwartaal brengt Adobe een nieuwe versie van zijn Reader uit.
Van pdf-lezer Adobe Reader is de reguliere driemaandelijkse update verschenen.
0 kommentar(er)
