Adobe Güvenlik Bülteni

Ara

Son güncelleme: 17 Kas 2022

Adobe Acrobat ve Reader için güvenlik güncellemeleri mevcut | APSB22-46

Bülten No	Yayınlandığı Tarih	Öncelik
APSB22-46	11 Ekim 2022	3

Özet

Adobe, Windows ve macOS'de Adobe Acrobat ve Reader için güvenlik güncellemeleri yayınladı. Bu güncellemeler kritik ve önemli güvenlik açıklarını giderir. Başarılı bir istismar, uygulamanın hizmet reddine ve bellek sızıntısına neden olabilir.
                 

Etkilenen Sürümler

Ürün	Track	Etkilenen Sürümler	Platform
Acrobat DC	Continuous	22.002.20212 ve önceki sürümler	Windows ve macOS
Acrobat Reader DC	Continuous	22.002.20212 ve önceki sürümler	Windows ve macOS

Acrobat 2020	Classic 2020	20.005.30381 ve önceki sürümler	Windows ve macOS
Acrobat Reader 2020	Classic 2020	20.005.30381 ve önceki sürümler	Windows ve macOS

Acrobat DC ile ilgili sorular için, lütfen Acrobat DC FAQ page adresini ziyaret edin.

Acrobat Reader DC ile ilgili sorular için, lütfen Acrobat Reader DC SSS sayfasını adresini ziyaret edin.

Çözüm

Adobe, kullanıcıların aşağıdaki yönergeleri takip ederek yazılım yüklemelerini en son sürümlere güncellemelerini önermektedir.    

En son ürün sürümleri, aşağıdaki yöntemlerden bir tanesi yoluyla son kullanıcıların kullanımına açıktır:    

Yardım > Güncellemelere Göz At seçerek kullanıcılar ürün yüklemelerini manüel olarak güncelleyebilirler.     
Güncelleme algılandığında kullanıcı aracılığı gerekmeden ürünler otomatik olarak güncellenecektir.     
Acrobat Reader yükleyicisinin tamamı Acrobat Reader İndirme Merkezinden indirilebilir.

IT yöneticileri için (yönetilen ortamlar):     

Yükleyici bağlantıları için spesifik sürüm notları sürümüne başvurun.
AIP-GPO, önyükleyici, SCUP / SCCM (Windows) veya on macOS, Apple Remote Desktop ve SSH gibi tercih ettiğiniz metodoloji ile güncellemeleri yükleyin.

Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleriyle sınıflandırır ve kullanıcıların yüklemelerini en yeni sürüme güncellemelerini önerir:   

Ürün	Track	Güncel Sürümler	Platform	Öncelik Derecelendirmesi	Bulunma Durumu
Acrobat DC	Continuous	22.003.20258	Windows ve macOS	3	Sürüm Notları
Acrobat Reader DC	Continuous	22.003.20258	Windows ve macOS	3	Sürüm Notları

Acrobat 2020	Classic 2020	20.005.30407	Windows ve macOS	3	Sürüm Notları
Acrobat Reader 2020	Classic 2020	20.005.30407	Windows  ve macOS	3	Sürüm Notları

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi	Güvenlik Açığı Etkisi	Önem Derecesi	CVSS baz skoru	CVSS vektörü	CVE Numarası
NULL İmleç Referanstan Ayrılma (CWE-476)	Uygulama hizmet engelleme	Önemli	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2022-35691
After Free (CWE-416) kullanın	Bellek Sızıntısı	Önemli	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-38437
Yığın Tabanlı Arabellek Aşımı (CWE-121)	Rastgele kod yürütme	Kritik	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-38450
Yığın Tabanlı Arabellek Aşımı (CWE-121)	Rastgele kod yürütme	Kritik	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-42339
Sınır Dışı Okuma (CWE-125)	Bellek sızıntısı	Önemli	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-38449
Sınır Dışı Okuma (CWE-125)	Bellek sızıntısı	Önemli	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-42342

Teşekkür

Adobe, bu sorunları bildirdikleri ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştıkları için aşağıdaki kişilere teşekkür eder:

Çin Renmin Üniversitesi'nden Suyue Guo ve Wei You (ruc_se_sec) - CVE-2022-35691
Mimecast'ten Gil Mansharov (@mansgil) - CVE-2022-38437
Trend Micro Zero Day Initiative ile çalışan Rocco Calvi (@TecR0c) - CVE-2022-42342
Trend Micro Zero Day Initiative ile çalışan soiax -CVE-2022-38449 ile soiax çalışma
Güvenlik açığı araştırma enstitüsünden Zhiyuan Wang, Li shuang ve willJ - CVE-2022-42339,
CVE-2022-38450