Adobe Güvenlik Bülteni

Adobe Güvenlik Bülteni

Ara
Kullanıcı Kılavuzu

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Güvenlik Güncellemesi: ColdFusion için mevcut düzeltmeler

Sürüm tarihi: 25 Nisan 2017

Güvenlik açığı tanımlayıcısı: APSB17-14

Öncelik: 2

CVE numarsı: CVE-2017-3008, CVE-2017-3066

Platformlar: Tümü

Özet

Adobe, ColdFusion sürümleri 10, 11 ve 2016 için güvenlik düzeltmelerini piyasaya sürdü. Bu düzeltmeler yansıtılan XSS (siteler arası betik) saldırılarında kullanılabilecek bir giriş doğrulama sorununu (CVE-2017-3008) çözer. Bu düzeltmeler, java ters serileştirmesini azalatmak amacıyla Apache BlazeDS'in güncellenmiş bir sürümünü de içerir(CVE-2017-3066).
Adobe, kullanıcıların aşağıdaki "Çözüm" bölümünde verilen talimatları izleyerek uygun düzeltmeyi uygulamalarını önermektedir.

Etkilenen Sürümler

Ürün Etkilenen Sürümler Platform
ColdFusion (2016 sürümü) Güncelleme 3 ve önceki sürümler Tümü
ColdFusion 11 Güncelleme 11 ve önceki sürümler Tümü
ColdFusion 10 Güncelleme 22 ve önceki sürümler Tümü

Çözüm

Adobe, bu güncellemeyi aşağıdaki öncelik derecelendirmesi ile kategorize etmekte ve kullanıcıların en güncel sürümlere güncelleme yapmalarını önermektedir:

Ürün Güncellenen Sürüm Platform Öncelik derecelendirmesi Bulunma Durumu
ColdFusion (2016 sürümü) Güncelleme 4 Tümü 2 Teknik not
ColdFusion 11 Güncelleme 12 Tümü
 2 Teknik not
ColdFusion 10 Güncelleme 23 Tümü 2 Teknik not

Adobe, ColdFusion müşterilerine yüklemelerini ilgili teknik notta sağlanan talimatları kullanarak güncellemelerini önerir:

Müşterilerin ayrıca güvenlik yapılandırmalarını ColdFusion Güvenlik sayfasında belirtilen şekilde uygulamaları, ilgili Lockdown kılavuzlarını gözden geçirmeleri gerekmektedir.

Güvenlik Açığı Detayları

  • Bu düzeltmeler sisteler arası betik saldırıları (XSS saldırısı) yürütmek için yararlanılabilecek önemli bir giriş doğrulama sorununu (CVE-2017-3008) çözer.
  • Bu düzeltmeler önemli bir java ters serileştirme güvenlik açığı riskini azaltmak için Apache BlazeDS kütüphanesinin güncellenmiş bir sürümünü içerir (CVE-2017-3066). 

Teşekkür

Adobe, bu sorunları bildirdikleri ve müşterilerimizi korumamıza yardımcı olmak üzere Adobe ile çalıştıkları için aşağıdaki kişi ve kuruluşlara teşekkür eder:

  • Lion (CVE-2017-3008).
  • AgNO3 GmbH & Co. KG'den Moritz Benchler (CVE-2017-3066).

Adobe Yasal Uyarısı

Lisans sözleşmesi

Adobe Systems Incorporated veya bağlı şirketlerine ("Adobe") ait yazılımı kullanmakla, aşağıdaki hüküm ve koşulları kabul etmiş olursunuz. Bu hüküm ve koşulları kabul etmiyorsanız, yazılımı kullanmayın. Yazılımı indirerek veya karşıdan yükleyerek elde ettiğiniz belirli bir yazılım dosyasına eşlik eden son kullanıcı lisans sözleşmesinin koşulları, aşağıda verilen koşulların yerine geçer.

Adobe yazılım ürünlerinin ihracatı ve yeniden ihracatı, Amerika Birleşik Devletleri İhracat İdaresi Düzenlemeleri ile denetlenir ve bu tür yazılımlar Küba, İran, Irak, Libya, Kuzey Kore, Sudan, Suriye veya Amerika Birleşik Devletleri'nin mallara ambargo uyguladığı başka herhangi bir ülkeye ihraç veya yeniden ihraç edilemez. Ayrıca, Adobe yazılımı İtiraz Emirleri Tablosu, Kişi Listesi veya Özel Olarak Belirlenen Uyruk Listesi'nde yer alan kişilere dağıtılamaz.

Bir Adobe yazılım ürününü yüklemekle veya kullanmakla, Küba, İran, Irak, Libya, Kuzey Kore, Sudan, Suriye veya Amerika Birleşik Devletleri'nin mallara ambargo uyguladığı herhangi bir ülke uyruklu olmadığınızı ve İtiraz Emirleri Tablosu, Kişi Listesi veya Özel Olarak Belirlenen Uyruk Listesi'nde yer almadığınızı doğrulamış olursunuz. Yazılım, Adobe tarafından yayımlanan bir uygulama yazılımı ürünüyle ("Ana Uygulama") birlikte kullanılmak üzere tasarlanmışsa, Ana Uygulama için Adobe'den geçerli bir lisansınızın bulunması koşuluyla, Adobe size bu yazılımı yalnızca Ana Uygulamayla birlikte kullanmak üzere münhasır olmayan bir lisans verir. Aşağıda belirtilen durumlar haricinde, Ana Uygulamanın kullanımını yönlendiren Son Kullanıcı Lisans Sözleşmesinin hüküm ve koşullarına tabi olarak, size bu yazılımın lisansı verilir.

GARANTİLERİN REDDİ: SİZE ADOBE TARAFINDAN YAZILIMLA İLGİLİ HİÇBİR AÇIK GARANTİ VERİLMEDİĞİNİ VE YAZILIMIN SİZE HERHANGİ TÜRDE BİR GARANTİ OLMAKSIZIN "OLDUĞU GİBİ" SAĞLANDIĞINI KABUL EDERSİNİZ. ADOBE, HERHANGİ BİR SINIRLAMA OLMAKSIZIN, BELİRLİ BİR AMACA UYGUNLUKLA İLGİLİ TÜM GARANTİLER, ORTALAMA KALİTE GARANTİSİ, SATILABİLİR KALİTE GARANTİSİ VEYA ÜÇÜNCÜ TARAF HAKLARININ İHLAL EDİLMEMESİ DAHİL OLMAK ÜZERE, YAZILIMLA İLGİLİ AÇIK VEYA DOLAYLI TÜM GARANTİLERİ REDDEDER. Bazı devletler veya yargı daireleri, dolaylı garantilerin hariç tutulmasına izin vermez; bu durumda yukarıdaki sınırlamalar sizin için geçerli olmayabilir.

SORUMLULUK SINIRI: EYLEM BİÇİMİ İSTER SÖZLEŞME İSTERSE HAKSIZ FİİL (İHMAL DAHİL) VEYA SIKI ÜRÜN SORUMLULUĞU OLSUN, ADOBE BU TÜRDE OLASI ZARARLARDAN HABERDAR EDİLMİŞ OLSA BİLE, ADOBE HERHANGİ BİR KULLANIM KAYBINDAN, İŞ KESİNTİSİNDEN VEYA HERHANGİ TÜRDE BİR DOĞRUDAN, DOLAYLI, ÖZEL, RASTLANTISAL VEYA SONUÇSAL ZARARDAN (KÂR KAYIPLARI DAHİL) HİÇBİR ŞEKİLDE SORUMLU TUTULAMAZ. Bazı devletler veya yargı daireleri, rastlantısal veya sonuçsal zararların hariç tutulmasına veya sınırlandırılmasına izin vermez; bu durumda yukarıdaki sınırlama veya hariç tutma hükmü sizin için geçerli olmayabilir.