Adobe Güvenlik Bülteni

Ara

Son güncelleme: 17 Kas 2022

Adobe Genuine Software Client için Güvenlik Güncellemeleri Mevcut | APSB21-81

Bülten No	Yayınlandığı Tarih	Öncelik
APSB21-81	14 Eylül 2020	3

Özet

Adobe, Windows ve macOS için Adobe Genuine Software Client güncellemeleri yayınladı.Bu güncelleme, geçerli kullanıcı bağlamında ayrıcalık yükseltmesine neden olabilecek kritik bir güvenlik açığı sorununu gidermektedir.

Etkilenen Sürümler

Ürün	Sürüm	Platform
Adobe Genuine Software Client	7.3 ve önceki sürümler	Windows ve macOS

Not:

Sisteminizde kurulu olan Adobe Genuine Software Client sürümünü doğrulamak için lütfen aşağıdaki adımları takip ediniz:

Windows makineler için:

Şuraya gidin: C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient
AdobeGCClient.exe üstüne sağ tıklayın ve «Özellikler» ögesini seçin.
“Ayrıntılar” sekmesinde Dosya Sürümünü görebilirsiniz.

MAC makineler için:

/Library/Application Support/Adobe/AdobeGCClient/ dosyasına gidin
AdobeGCClient ögesine sağ tıklayıp Get Info ögesini seçin. 
Dosya Sürümü, ilgili sürüm etiketinde görülebilir

Çözüm

Adobe, bu güncellemeleri şu öncelik derecelerine göre sınıflandırır.

Ürün	Sürüm	Platform	Öncelik Derecelendirmesi
Adobe Genuine Software Client	7.4	Windows ve macOS	3

Not:

Adobe Genuine Software Client, sunucu internete bağlı olduğunda düzenli aralıklarla otomatik olarak çalışan bir kendini güncelleme mekanizmasına sahiptir. Adobe Genuine Software Client ile ilgili daha fazla ayrıntı için lütfen burayı ziyaret edin.

Güvenlik açığı detayları

Güvenlik Açığı Kategorisi	Güvenlik Açığı Etkisi	Önem Derecesi	CVSS baz skoru	CVSS vektörü	CVE Numaraları
Yanlış İzinlerle Dizinde Geçici Dosya Oluşturma (CWE-379)	Ayrıcalığı Yükseltme	Kritik	7.3	CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40708

Teşekkür

Adobe, Topsec Alpha Ekibinden (yjdfy) CQY’ye bu sorunları bildirdiği ve müşterilerimizi korumaya yardımcı olmak adına Adobe ile çalıştığı için teşekkürlerini sunar.

Değişiklikler

14 Mayıs 2021: CVE Kimliği ve Teşekkür bölümü güncellendi.

8 Kasım 2022: Ürün adı "Adobe Genuine Software Client" olarak güncellendi

Daha hızlı ve daha kolay yardım alın

Yeni kullanıcı mısınız?