Adobe Güvenlik Bülteni

Sürüm tarihi: 16 Haziran 2016

Güvenlik açığı tanımlayıcısı: APSB16-23

Öncelik: 3

CVE numarası: CVE-2016-4126

Platform: Windows

Adobe, Adobe AIR Windows sürümü için bir güvenlik güncellemesi yayınladı. Bu güncelleme saldırıyı yapanın potansiyel olarak etkilenen sistemi el geçirmesine izin verebilecek AIR yükleyici tarafından kullanılan dizin arama yolundaki bir güvenilk açığını çözer.

• Sisteminizde yüklü Adobe AIR sürümünü doğrulamak için Adobe AIR TechNote içindeki talimatları izleyin.
  

Adobe bu güncellemeyi aşağıdaki öncelik derecelendirmesine göre sınıflandırır ve kullanıcıların yazılımlarını en yeni sürüme güncellemelerini önerir:

Adobe; AIR masaüstü programı, AIR SDK & Compier kullanıcılarının, AIR download center veya AIR developer center adresini ziyaret ederek 22.0.0.153 sürümüne güncelleme yapmalarını önermektedir.

Bu güncelleme Air yükleyici tarafından kullanılan dizin arama yolunda kod yürütmesine neden olabilecek bir güvenlik açığını (CVE-2016-4126) çözer.

Adobe, bu sorunu bildirdiği ve müşterilerimizin güvenliğini korumaya yardımcı olmak üzere Adobe ile işbirliği yaptığı için Alec Blance'a teşekkür eder.