Adobe Güvenlik Bülteni

Adobe, Windows ve MacOS için Adobe Acrobat ve Reader için güvenlik güncelleştirmeleri yayımladı. Bu güncellemeler kritik ve önemli güvenlik açıklarını ele almaktadır. Bu açıktan başarıyla yararlanılırsa mevcut kullanıcı tarafında rastgele kod yürütme gerçekleşebilir.    

Adobe, kullanıcıların aşağıdaki yönergeleri takip ederek yazılım yüklemelerini en son sürümlere güncellemelerini önermektedir.    

En son ürün sürümleri, aşağıdaki yöntemlerden bir tanesi yoluyla son kullanıcıların kullanımına açıktır:    

• Yardım > Güncellemelere Göz At seçerek kullanıcılar ürün yüklemelerini manüel olarak güncelleyebilirler.     

• Güncelleme algılandığında kullanıcı aracılığı gerekmeden ürünler otomatik olarak güncellenecektir.      

• Acrobat Reader yükleyicisinin tamamı Acrobat Reader İndirme Merkezinden indirilebilir.   

IT yöneticileri için (yönetilen ortamlar):     

• Kuruluş yükleyicilerini ftp://ftp.adobe.com/pub/adobe/ adresinden indirin veya yükleyicilere olan bağlantılar için özel sürüm notu sürümüne bakın.

• AIP-GPO, önyükleyici, SCUP / SCCM (Windows) veya onmacOS, Apple Remote Desktop ve SSH gibi tercih ettiğiniz metodoloji ile güncellemeleri yükleyin. 

Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleriyle sınıflandırır ve kullanıcıların yüklemelerini en yeni sürüme güncellemelerini önerir:   

Adobe, ilgili sorunları bildirdikleri ve müşterilerimizi korumaya yardımcı olmak üzere Adobe ile işbirliği yaptıkları için aşağıdaki kişilere teşekkür eder:    

• Google Project Zero'dan Mateusz Jurczyk ve Trend Micro Zero Day Initiative ile çalışan İsimsiz (CVE-2019-16451)

• Honc (章哲瑜) (CVE-2019-16444) 

• Ke Liu, Tencent Security Xuanwu Lab. (CVE-2019-16445, CVE-2019-16449, CVE-2019-16450, CVE-2019-16454)

• Sung Ta (@Mipu94) of SEFCOM Lab, Arizona State University (CVE-2019-16446, CVE-2019-16448) 

• Aleksandar Nikolic, Cisco Talos (CVE-2019-16463)

• HTBLA Leonding teknik destek ekibi (CVE-2019-16453) 

• Haikuo Xie, Baidu Security Lab (CVE-2019-16461)

• Bit, STAR Labs (CVE-2019-16452) 

• Xinyu Wan ve Yiwei Zhang, Renmin University of China (CVE-2019-16455, CVE-2019-16460, CVE-2019-16462)

• Bo Qu, Palo Alto Networks ve Heige, Knownsec 404 Security Team (CVE-2019-16456) 

• Zhibin Zhang, Palo Alto Networks (CVE-2019-16457)

• Qi Deng, Ken Hsu, Palo Alto Networks (CVE-2019-16458) 

• Lexuan Sun, Hao Cai, Palo Alto Networks (CVE-2019-16459)

• Yue Guan, Haozhe Zhang, Palo Alto Networks (CVE-2019-16464) 

• Hui Gao, Palo Alto networks (CVE-2019-16465)

• Zhibin Zhang, Yue Guan, Palo Alto Networks (CVE-2019-16465)