Adobe Güvenlik Bülteni

Ara

Son güncelleme: 25 Eyl 2024

Adobe Acrobat ve Reader için güvenlik güncellemeleri mevcut | APSB24-70

Bülten No	Yayınlandığı Tarih	Öncelik
APSB24-70	10 Eylül 2024	3

Özet

Adobe, Windows ve MacOS’da Adobe Acrobat ve Reader için güvenlik güncellemesi yayınladı. Bu güncelleme,  kritik güvenlik açıklarını giderir. Bu açıkların başarılı bir şekilde suistimal edilmesi, rastgele kod çalıştırmaya neden olabilir.

Etkilenen Sürümler

Ürün	Track	Etkilenen Sürümler	Platform
Acrobat DC	Continuous	24.003.20054 ve önceki sürümler(Windows) 24.002.21005 ve önceki sürümler (MacOS)	Windows ve macOS
Acrobat Reader DC	Continuous	24.003.20054 ve önceki sürümler(Windows) 24.002.21005 ve önceki sürümler (MacOS)	Windows ve macOS
Acrobat 2024	Classic 2024	24.001.30159 ve önceki sürümler	Windows ve macOS
Acrobat 2020	Classic 2020	20.005.30655 ve önceki sürümler	Windows ve macOS
Acrobat Reader 2020	Classic 2020	20.005.30655 ve önceki sürümler	Windows ve macOS

Acrobat DC ile ilgili sorular için, lütfen Acrobat DC SSS sayfasını adresini ziyaret edin.

Acrobat Reader DC ile ilgili sorular için, lütfen Acrobat Reader DC SSS sayfasını adresini ziyaret edin.

Çözüm

Adobe, kullanıcıların aşağıdaki yönergeleri takip ederek yazılım yüklemelerini en son sürümlere güncellemelerini önermektedir.    

En son ürün sürümleri, aşağıdaki yöntemlerden bir tanesi yoluyla son kullanıcıların kullanımına açıktır:    

Yardım > Güncellemelere Göz At seçerek kullanıcılar ürün yüklemelerini manüel olarak güncelleyebilirler.     
Güncelleme algılandığında kullanıcı aracılığı gerekmeden ürünler otomatik olarak güncellenecektir.     
Acrobat Reader yükleyicisinin tamamı Acrobat Reader İndirme Merkezinden indirilebilir.

IT yöneticileri için (yönetilen ortamlar):     

Yükleyici bağlantıları için spesifik sürüm notları sürümüne başvurun.
AIP-GPO, önyükleyici, SCUP / SCCM (Windows) veya on macOS, Apple Remote Desktop ve SSH gibi tercih ettiğiniz metodoloji ile güncellemeleri yükleyin.

Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleriyle sınıflandırır ve kullanıcıların yüklemelerini en yeni sürüme güncellemelerini önerir:    

Ürün	Track	Güncel Sürümler	Platform	Öncelik Derecelendirmesi	Bulunma Durumu
Acrobat DC	Continuous	24.003.20112	Windows ve macOS	3	Sürüm Notları
Acrobat Reader DC	Continuous	24.003.20112	Windows ve macOS	3	Sürüm Notları

Acrobat 2024	Classic 2024	24.001.30187	Windows ve macOS	3	Sürüm Notları

Acrobat 2020	Classic 2020	20.005.30680	Windows ve macOS	3	Sürüm Notları
Acrobat Reader 2020	Classic 2020	20.005.30680	Windows  ve macOS	3	Sürüm Notları

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi

Güvenlik Açığı Etkisi

Önem Derecesi

CVSS baz skoru

CVSS vektörü

CVE Numarası

Use After Free (CWE-416)

Rastgele kod yürütme

Kritik

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2024-41869

Uyumsuz Tip Kullanan Kaynağa Erişim ('Tür Karışıklığı') (CWE-843)

Rastgele kod yürütme

Kritik

8.6

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

CVE-2024-45112

Teşekkür

Adobe, bu sorunu bildirdikleri ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştıkları için aşağıdaki araştırmacıya teşekkür eder:   

Haifei Li of EXPMON ve Check Point Research - CVE-2024-41869
Anonim - CVE-2024-45112

NOT: Adobe'nin HackerOne ile herkese açık hata ödül programı vardır. Adobe ile harici bir güvenlik araştırmacısı olarak çalışmakla ilgileniyorsanız lütfen bize buradan göz atın: https://hackerone.com/adobe.

Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.