Bülten No
Son güncelleme:
27 Tem 2021
Adobe Photoshop için güvenlik güncellemeleri mevcut | APSB21-38
|
|
Yayınlandığı Tarih |
Öncelik |
|---|---|---|
|
APSB21-38 |
08 Haziran 2021 |
3 |
Özet
Adobe, Windows ve macOS için Photoshop güncellemeleri yayınladı. Bu güncellemeler kritik bir güvenlik açığı sorununu çözer.Bu açıktan başarıyla yararlanılırsa mevcut kullanıcı tarafında rastgele kod yürütme gerçekleşebilir.
Etkilenen Sürümler
|
Ürün |
Etkilenen sürüm |
Platform |
|
Photoshop 2020 |
21.2.8 ve önceki sürümler |
Windows ve macOS |
|
Photoshop 2021 |
22.4.1 ve önceki sürümler |
Windows ve macOS |
Çözüm
Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleri ile sınıflandırır ve kullanıcıların Creative Cloud masaüstü uygulamasının güncelleme mekanizması aracılığıyla kurulumlarını en yeni sürüme güncellemelerini önerir.Daha fazla bilgi için lütfen bu yardım sayfasına başvurun.
|
Ürün |
Güncel Sürümler |
Platform |
Öncelik |
|
Photoshop 2020 |
21.2.9 |
Windows ve macOS |
3 |
|
Photoshop 2021 |
22.4.2 |
Windows ve macOS |
3 |
Not:
Yönetilen ortamlarda BT yöneticileri, Creative Cloud uygulamalarını son kullanıcılara sağlamak için Admin Console kullanabilirler. Daha fazla bilgi için bu yardım sayfasına başvurun.
Not:
CVE-2021-28582, Photoshop 2020 sürüm 21.2.8 ve Photoshop 2021 sürüm 22.4.0 tarafından çözülmüştür.
Güvenlik açığı detayları
|
Güvenlik Açığı Kategorisi |
Güvenlik Açığı Etkisi |
Önem Derecesi |
CVSS baz skoru |
CVE Numarası |
|
|---|---|---|---|---|---|
|
Yığın Taşması (CWE-788) |
Rastgele kod yürütme |
Kritik |
8.8 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-28582 |
Teşekkür
Adobe, ilgili sorunları bildirdikleri ve müşterilerimizi korumaya yardımcı olmak üzere Adobe ile birlikte çalıştıkları için aşağıdaki kişilere teşekkür eder:
- Yongjun Liu, nsfocus security ekibi (liuyongjun) (CVE-2021-28582)
Değişiklikler
13 Temmuz 2021: CVE-2021-28624 ile ilgili detaylar kaldırıldı
Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.