Adobe Güvenlik Bülteni
Adobe Reader ve Acrobat için mevcut Güvenlik Güncellemeleri | APSB17-36
Bülten No Yayınlandığı Tarih Öncelik
APSB17-36 14 Kasım 2017 2

Özet

Adobe Windows ve Macintosh'ta Adobe Acrobat ve Reader için güvenlik güncellemeleri yayınladı. Bu güncellemeler, bir saldırganın etkilenen sistemin kontrolünü ele geçirmesine potansiyel olarak izin verebilecek kritik güvenlik açıklarına yöneliktir.

Etkilenen Sürümler

Ürün Etkilenen Sürümler Platform
Acrobat DC (Continuous Track) 2017.012.20098 ve önceki sürümler
Windows ve Macintosh
Acrobat Reader DC (Continuous Track) 2017.012.20098 ve önceki sürümler
Windows ve Macintosh
     
Acrobat 2017 2017.011.30066 ve önceki sürümler Windows ve Macintosh
Acrobat Reader 2017 2017.011.30066 ve önceki sürümler Windows ve Macintosh
     
Acrobat DC (Classic Track) 2015.006.30355 ve önceki sürümler
Windows ve Macintosh
Acrobat Reader DC (Classic Track) 2015.006.30355 ve önceki sürümler
Windows ve Macintosh
     
Acrobat XI 11.0.22 ve önceki sürümler Windows ve Macintosh
Reader XI 11.0.22 ve önceki sürümler Windows ve Macintosh

Acrobat DC ile ilgili sorularınız için lütfen Acrobat DC SSS sayfasını ziyaret edin.

Acrobat Reader DC ile ilgili daha fazla bilgi edinmek için, lütfen Acrobat Reader DC SSS sayfasınıziyaret edin.

Çözüm

Adobe, kullanıcıların aşağıdaki yönergeleri takip ederek yazılım yüklemelerini en son sürümlere güncellemelerini önermektedir.
En son ürün sürümleri, aşağıdaki yöntemlerden bir tanesi yoluyla son kullanıcıların kullanımına açıktır:

  • Yardım > Güncellemelere Göz At seçerek kullanıcılar ürün yüklemelerini manüel olarak güncelleyebilirler.
  • Güncellemeler algılandığında kullanıcı müdahelesi gerekmeden ürünler otomatik olarak güncellenecektir.
  • Acrobat Reader tam sürümü Acrobat Reader Karşıdan Yükleme Merkezi'nden indirilebilir.

IT yöneticileri için (yönetilen ortamlar):

  • ftp://ftp.adobe.com/pub/adobe/ adresinden kuruluş yükleyicilerini indirin ya da yükleyici bağlantıları için özel sürüm notuna bakın.
  • İstediğiniz yöntem ile güncellemeleri kurun, örneğin; AIP-GPO, bootstrapper, SCUP/SCCM
    (Windows) veya Macintosh'da, Apple Uzaktan Masaüstü ve SSH.

Adobe bu güncellemeleri öncelik derecelendirmeleri ile kategorize etmekte ve kullanıcıların programlarını en son sürüme güncellemelerini önermektedir:

Ürün Güncel Sürümler Platform Öncelik Derecelendirmesi Bulunma Durumu
Acrobat DC (Continuous Track) 2018.009.20044
Windows ve Macintosh 2 Windows
Macintosh
Acrobat Reader DC (Continuous Track) 2018.009.20044
Windows ve Macintosh 2 Karşıdan Yükleme Merkezi
         
Acrobat 2017 2017.011.30068 Windows ve Macintosh 2 Windows
Macintosh
Acrobat Reader 2017 2017.011.30068 Windows ve Macintosh 2 Windows
Macintosh
         
Acrobat DC (Classic Track) 2015.006.30392
Windows ve Macintosh
2 Windows
Macintosh
Acrobat Reader DC (Classic Track) 2015.006.30392 
Windows ve Macintosh 2 Windows
Macintosh
         
Acrobat XI 11.0.23 Windows ve Macintosh 2 Windows
Macintosh
Reader XI 11.0.23 Windows ve Macintosh 2 Windows
Macintosh

Not:

Önceki duyuruda belirtildiği üzere Adobe Acrobat 11.x ve Adobe Reader 11.x desteği 15 Ekim 2017'de sona ermiştir.  Adobe Acrobat 11.x ve Adobe Reader 11.x için son sürüm 11.0.23'tür.  Adobe, Adobe Acrobat DC ve Adobe Acrobat Reader DC'nin son sürümlerine güncelleme yapmanızı şiddetle tavsiye eder. Programları en son sürümlerine güncellediğinizde en yeni fonksiyonel geliştirmelerden ve iyileştirilmiş güvenlik önlemlerinden faydalanabilirsiniz.

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi Güvenlik Açığı Etkisi Önem Derecesi CVE Numarası
Başlatılmamış İşaretçi Erişimi Uzaktan Kod Yürütme
Kritik CVE-2017-16377
, CVE-2017-16378
Use After Free Zafiyeti Uzaktan Kod Yürütme
Kritik CVE-2017-16360
CVE-2017-16388
CVE-2017-16389
CVE-2017-16390
CVE-2017-16393
CVE-2017-16398
Hatalı Uzunluk Değeri ile Arabellek Erişimi Uzaktan Kod Yürütme Kritik CVE-2017-16381
CVE-2017-16385
CVE-2017-16392
CVE-2017-16395
CVE-2017-16396
Arabellek aşırı okuması Uzaktan Kod Yürütme Kritik CVE-2017-16363
CVE-2017-16365
CVE-2017-16374
CVE-2017-16384
CVE-2017-16386
CVE-2017-16387
Arabellek Aşırı Okuması/Aşırı Taşması Uzaktan Kod Yürütme Kritik CVE-2017-16368
Yığın Taşması Uzaktan Kod Yürütme Kritik CVE-2017-16383
Dize dizininin uygunsuz doğrulaması Uzaktan Kod Yürütme Kritik

CVE-2017-16391
CVE-2017-16410

Sınır dışı okuma Uzaktan Kod Yürütme Kritik CVE-2017-16362
CVE-2017-16370
CVE-2017-16376
CVE-2017-16382
CVE-2017-16394
CVE-2017-16397
CVE-2017-16399
CVE-2017-16400
CVE-2017-16401
CVE-2017-16402
CVE-2017-16403
CVE-2017-16404
CVE-2017-16405
CVE-2017-16408
CVE-2017-16409
CVE-2017-16412
CVE-2017-16414
CVE-2017-16417
CVE-2017-16418
CVE-2017-16420
CVE-2017-11293
Sınır dışı yazma Uzaktan Kod Yürütme Kritik CVE-2017-16407
CVE-2017-16413
CVE-2017-16415
CVE-2017-16416
Güvenlik atlatması Drive-by-download Önemli
CVE-2017-16361
CVE-2017-16366
Güvenlik atlatması Bilgilerin Açığa Çıkması Önemli CVE-2017-16369
Güvenlik atlatması Uzaktan Kod Yürütme
Kritik
CVE-2017-16380
Yığın tükenmesi Aşırı kaynak tüketimi Önemli CVE-2017-16419
Tür Karışıklığı Uzaktan Kod Yürütme Kritik CVE-2017-16367
CVE-2017-16379
CVE-2017-16406
Güvenilmeyen işaretçi başvurusu Uzaktan Kod Yürütme Kritik CVE-2017-16364
CVE-2017-16371
CVE-2017-16372
CVE-2017-16373
CVE-2017-16375
CVE-2017-16411

Teşekkür

Adobe, ilgili sorunları bildirdikleri ve müşterilerimizi korumaya yardımcı olmak üzere
Adbe ile işbirliği yaptıkları için aşağıdaki kişilere teşekkür eder:

  • Toan Pham Van (@__suto) (CVE-2017-16362, CVE-2017-16363, CVE-2017-16364, CVE-2017-16365)
  • Trend Micro's Zero Day Initiative ile birlikte çalışan Tencent's Xuanwu LAB'den Ke Liu (CVE-2017-16381, CVE-2017-16382, CVE-2017-16383, CVE-2017-16384, CVE-2017-16385, CVE-2017-16386, CVE-2017-16387, CVE-2017-16400, CVE-2017-16401, CVE-2017-16402, CVE-2017-16403, CVE-2017-16404)
  • Tencent’s Xuanwu LAB'den Ke Liu (CVE-2017-16370, CVE-2017-16371, CVE-2017-16372, CVE-2017-16373, CVE-2017-16374, CVE-2017-16375)
  • Trend Micro's Zero Day Initiative ile çalışan Offensive Security Takımı üyesi Steven Seeley (mr_me) (CVE-2017-16369)
  • Kamlapati Choubey, TELUS Security Labs (CVE-2017-16415)
  • Cisco Talos'tan Aleksandar Nikolic http://talosintelligence.com/vulnerability-reports/ (CVE-2017-16367)
  • Jun Kokatsu (@shhnjk) (CVE-2017-16366, CVE-2017-16361)
  • Tencent Security Platform Department'tan riusksk (泉哥) (CVE-2017-11293, CVE-2017-16408, CVE-2017-16409, CVE-2017-16410, CVE-2017-16411, CVE-2017-16399, CVE-2017-16395, CVE-2017-16394)
  • Marcin Towalski (CVE-2017-16391)
  • Beihang University'den Lin Wang (CVE-2017-16416, CVE-2017-16417, CVE-2017-16418, CVE-2017-16405)
  • Tencent PC Manager'dan willJ (CVE-2017-16406, CVE-2017-16407, CVE-2017-16419, CVE-2017-16412, CVE-2017-16413, CVE-2017-16396, CVE-2017-16397, CVE-2017-16392)
  • Cybellum Technologies LTD cybellum.com (CVE-2017-16376, CVE-2017-16377, CVE-2017-16378, CVE-2017-16379)
  • NCC Group Plc'den Richard Warren (CVE-2017-16380)
  • Palo Alto Networks'den Gal De Leon (CVE-2017-16388, CVE-2017-16389, CVE-2017-16390, CVE-2017-16393, CVE-2017-16398, CVE-2017-16414, CVE-2017-16420)
  • Toan Pham @__suto (CVE-2017-16360)
  • iDefense Labs'den Ashfaq Ansari - Project Srishti (CVE-2017-16368)