Adobe Güvenlik Bülteni

Adobe Acrobat ve Reader için güvenlik güncellemeleri mevcut  | APSB22-46

Bülten No

Yayınlandığı Tarih

Öncelik

APSB22-46

11 Ekim 2022

3

Özet

Adobe, Windows ve macOS'de Adobe Acrobat ve Reader için güvenlik güncellemeleri yayınladı. Bu güncellemeler kritik ve önemli güvenlik açıklarını giderir. Başarılı bir istismar, uygulamanın hizmet reddine ve bellek sızıntısına neden olabilir.
                  

Etkilenen Sürümler

Ürün

Track

Etkilenen Sürümler

Platform

Acrobat DC 

Continuous 

22.002.20212 ve önceki sürümler

Windows ve  macOS

Acrobat Reader DC

Continuous 

22.002.20212 ve önceki sürümler

 

Windows ve macOS




     

Acrobat 2020

Classic 2020           

20.005.30381 ve önceki sürümler

 

Windows ve macOS

Acrobat Reader 2020

Classic 2020           

20.005.30381 ve önceki sürümler

Windows ve macOS

Acrobat DC ile ilgili sorular için, lütfen Acrobat DC FAQ page adresini ziyaret edin.

Acrobat Reader DC ile ilgili sorular için, lütfen Acrobat Reader DC SSS sayfasını adresini ziyaret edin.

Çözüm

Adobe, kullanıcıların aşağıdaki yönergeleri takip ederek yazılım yüklemelerini en son sürümlere güncellemelerini önermektedir.    

En son ürün sürümleri, aşağıdaki yöntemlerden bir tanesi yoluyla son kullanıcıların kullanımına açıktır:    

  • Yardım > Güncellemelere Göz At seçerek kullanıcılar ürün yüklemelerini manüel olarak güncelleyebilirler.     

  • Güncelleme algılandığında kullanıcı aracılığı gerekmeden ürünler otomatik olarak güncellenecektir.      

  • Acrobat Reader yükleyicisinin tamamı Acrobat Reader İndirme Merkezinden indirilebilir.   

IT yöneticileri için (yönetilen ortamlar):     

  • Yükleyici bağlantıları için spesifik sürüm notları sürümüne başvurun.

  • AIP-GPO, önyükleyici, SCUP / SCCM (Windows) veya on macOS, Apple Remote Desktop ve SSH gibi tercih ettiğiniz metodoloji ile güncellemeleri yükleyin. 

   

Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleriyle sınıflandırır ve kullanıcıların yüklemelerini en yeni sürüme güncellemelerini önerir:   

Ürün

Track

Güncel Sürümler

Platform

Öncelik Derecelendirmesi

Bulunma Durumu

Acrobat DC

Continuous

22.003.20258

Windows ve macOS

3

Acrobat Reader DC

Continuous

22.003.20258

Windows ve macOS

3

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

20.005.30407

Windows ve macOS

3

Acrobat Reader 2020

Classic 2020 

20.005.30407

Windows  ve macOS 

3

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi Güvenlik Açığı Etkisi Önem Derecesi CVSS baz skoru CVSS vektörü CVE Numarası
NULL İmleç Referanstan Ayrılma (CWE-476)
Uygulama hizmet engelleme
Önemli 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CVE-2022-35691
After Free (CWE-416)
kullanın
Bellek Sızıntısı Önemli 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-38437
Yığın Tabanlı Arabellek Aşımı (CWE-121)
Rastgele kod yürütme
Kritik 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2022-38450
Yığın Tabanlı Arabellek Aşımı (CWE-121)
Rastgele kod yürütme
Kritik
7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-42339
Sınır Dışı Okuma (CWE-125)
Bellek sızıntısı
Önemli 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-38449
Sınır Dışı Okuma (CWE-125)
Bellek sızıntısı
Önemli
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-42342

Teşekkür

Adobe, bu sorunları bildirdikleri ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştıkları için aşağıdaki kişilere teşekkür eder:

  • Çin Renmin Üniversitesi'nden Suyue Guo ve Wei You (ruc_se_sec) - CVE-2022-35691
  • Mimecast'ten Gil Mansharov (@mansgil) - CVE-2022-38437
  • Trend Micro Zero Day Initiative ile çalışan Rocco Calvi (@TecR0c) - CVE-2022-42342
  • Trend Micro Zero Day Initiative ile çalışan soiax -CVE-2022-38449 ile soiax çalışma
  • Güvenlik açığı araştırma enstitüsünden Zhiyuan Wang, Li shuang ve willJ - CVE-2022-42339, 
    CVE-2022-38450




 

Değişiklikler:

7 Kasım 2022: CVE-2022-38437 için gözden geçirilmiş onay


Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.

 Adobe

Daha hızlı ve daha kolay yardım alın

Yeni kullanıcı mısınız?