Adobe Reader X 10.1.2

Adobe Reader 10.1.2 is verschenen. In deze versie van de populaire PDF lezer zijn zes ernstige beveiligingslekken dichtgeplakt. Internet criminelen hebben in december 2011 al sommige van deze lekken uitgebuit in de oudere Adobe Reader 9.

De sandbox-beveiliging van Adobe Reader 10 voorkwam direct misbruik van deze kritieke kwetsbaarheden, maar producent Adobe heeft nu toch alle gaten gerepareerd met deze beveiligingsupdate.

Adobe Reader 10.1.2 is te verkrijgen voor Windows en Mac OS X. Updaten gaat het makkelijkst met de ingebouwde update-functie van Adobe onder Help. Een volgende ronde met reguliere beveiligingsupdates voor Adobe Reader staat gepland voor april.

Release notes:

These updates resolve a memory corruption vulnerability that could lead to code execution (CVE-2011-4370).

These updates resolve a heap corruption vulnerability that could lead to code execution (CVE-2011-4371).

These updates resolve a memory corruption vulnerability that could lead to code execution (CVE-2011-4372).

These updates resolve a memory corruption vulnerability that could lead to code execution (CVE-2011-4373).

These updates include fixes for CVE-2011-2462 and CVE-2011-4369, previously addressed in Adobe Reader and Acrobat 9.x for Windows as referenced in Security Bulletin APSB11-30.

These updates also incorporate the Adobe Flash Player update as noted in Security Bulletin APSB11-28.