Adobe Güvenlik Bülteni

Ara
Kullanıcı Kılavuzu

Bu sayfada

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Adobe Acrobat ve Reader için güvenlik güncellemeleri mevcut | APSB19-17
Bülten No Yayınlandığı Tarih Öncelik
APSB19-17 09 Nisan 2019 2

Özet

Adobe Windows ve macOS'de Adobe Acrobat ve Reader için güvenlik güncellemeleri yayınladı. Bu güncellemeler kritik ve önemli güvenlik açıklarına yöneliktir.  Bu açıktan başarıyla yararlanılırsa mevcut kullanıcı tarafında rastgele kod yürütme gerçekleşebilir.  

Etkilenen Sürümler

Ürün Track Etkilenen Sürümler Platform
Acrobat DC  Continuous 
 2019.010.20098 ve önceki sürümler 
 Windows ve macOS
Acrobat Reader DC Continuous
 2019.010.20098 ve önceki sürümler Windows ve macOS
       
Acrobat 2017 Classic 2017 2017.011.30127 ve önceki sürüm Windows ve macOS
Acrobat Reader 2017 Classic 2017 2017.011.30127 ve önceki sürüm Windows ve macOS
       
Acrobat DC  Classic 2015 2015.006.30482 ve önceki sürümler  Windows ve macOS
Acrobat Reader DC  Classic 2015 2015.006.30482 ve önceki sürümler  Windows ve macOS

Çözüm

Adobe, kullanıcıların aşağıdaki yönergeleri takip ederek yazılım yüklemelerini en son sürümlere güncellemelerini önermektedir.
En son ürün sürümleri, aşağıdaki yöntemlerden bir tanesi yoluyla son kullanıcıların kullanımına açıktır:

  • Yardım > Güncellemelere Göz At seçerek kullanıcılar ürün yüklemelerini manüel olarak güncelleyebilirler.
  • Güncelleme algılandığında kullanıcı aracılığı gerekmeden ürünler otomatik olarak güncellenecektir.
  • Acrobat Reader yükleyicisinin tamamı Acrobat Reader İndirme Merkezinden indirilebilir.

IT yöneticileri için (yönetilen ortamlar):

  • ftp://ftp.adobe.com/pub/adobe/ adresinden kuruluş yükleyicilerini indirin ya da yükleyici bağlantıları için özel sürüm notuna bakın.
  • İstediğiniz yöntem ile güncellemeleri kurun. Örneğin AIP-GPO, bootstrapper, SCUP/SCCM (Windows) veya macOS'ta, Apple Uzaktan Masaüstü ve SSH.

Adobe bu güncellemeleri öncelik derecelendirmeleri ile kategorize etmekte ve kullanıcıların programlarını en son sürüme güncellemelerini önermektedir:

Ürün Track Güncel Sürümler Platform Öncelik Derecelendirmesi Bulunma Durumu
Acrobat DC Continuous 2019.010.20099 Windows ve macOS 2

Windows


macOS
Acrobat Reader DC Continuous 2019.010.20099
 Windows ve macOS 2

Windows


macOS
           
Acrobat 2017 Classic 2017 2017.011.30138 Windows ve macOS 2

Windows

macOS
Acrobat Reader DC 2017 Classic 2017 2017.011.30138 Windows ve macOS 2

Windows

macOS
           
Acrobat DC Classic 2015 2015.006.30493 Windows ve macOS 2

Windows

macOS
Acrobat Reader DC Classic 2015 2015.006.30493 Windows ve macOS 2

Windows

macOS

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi Güvenlik Açığı Etkisi Önem Derecesi CVE Numarası
Sınır Dışı Okuma  Bilgilerin Açığa Çıkması   Önemli  

CVE-2019-7061

CVE-2019-7109

CVE-2019-7110

CVE-2019-7114

CVE-2019-7115

CVE-2019-7116

CVE-2019-7121

CVE-2019-7122

CVE-2019-7123

CVE-2019-7127
Sınır Dışı Yazma Rastgele Kod Yürütme   Kritik   

CVE-2019-7111

CVE-2019-7118

CVE-2019-7119

CVE-2019-7120

CVE-2019-7124 
Tür Karışıklığı   Rastgele Kod Yürütme   Kritik   

CVE-2019-7117

CVE-2019-7128
Use After Free Zafiyeti   Rastgele Kod Yürütme   Kritik   

CVE-2019-7088

CVE-2019-7112
Yığın Taşması Rastgele Kod Yürütme   Kritik   

CVE-2019-7113

CVE-2019-7125

Teşekkür

Adobe, ilgili sorunları bildirdikleri ve müşterilerimizi korumaya yardımcı olmak üzere Adobe ile işbirliği yaptıkları için aşağıdaki kişilere teşekkür eder:   

  • Cisco Talos'tan Aleksandar Nikolic (CVE-2019-7125) 

  • Dhanesh Kizhakkinan, FireEye Inc.(CVE-2019-7113)

  • Trend Micro's Zero Day Initiative aracılığıyla Source Incite›tan Esteban Ruiz (mr_me) (CVE-2019-7127)

  • Bo Qu of Palo Alto Networks ve Heige, Knownsec 404 Security Team (CVE-2019-7061) 

  • Ke Liu, Tencent Security Xuanwu Lab (CVE-2019-7114, CVE-2019-7115, CVE-2019-7124)

  • iDefense Labs ile çalışan Steven Seeley (mr_me), Source Incite (CVE-2019-7088, CVE-2019-7116, CVE-2019-7117, CVE-2019-7128) 

  • Steven Seeley, Trend Micro's Zero Day Initiative (CVE-2019-7127)

  • Wei Lei, STARLabs (CVE-2019-7118, CVE-2019-7119, CVE-2019-7120, CVE-2019-7121, CVE-2019-7122, CVE-2019-7123) 

  • Xu Peng ve Su Purui,TCA/SKLCS Institute of Software Chinese Academy of Sciences ve 360 Codesafe Team of Legendsec (CVE-2019-7112)

  • Zhiyuan Wang, Chengdu Security Response Center of Qihoo 360 Technology Co., Trend Micro's Zero Day Initiative (CVE-2019-7109, CVE-2019-7110, CVE-2019-7111) 

Değişiklikler

30 Nisan 2019: Teşekkürler bölümü güncellendi