Adobe Güvenlik Bülteni
Creative Cloud Masaüstü Uygulaması | APSB18-20 için güvenlik güncellemeleri mevcut
Bülten No Yayınlandığı Tarih Öncelik
APSB18-20 14 Ağustos 2018 3

Özet

Adobe, Windows Creative Cloud Masaüstü Uygulaması için bir güvenlik güncellemesi yayınladı.Bu güncelleme, yükleyicide ayrıcalık artışına sebep olabilecek güvenliksiz kitaplık yükleme güvenlik açığını çözer (CVE-2018-5003).

Etkilenen sürümler

Ürün Etkilenen sürüm Platform
Creative Cloud Masaüstü Uygulaması (yükleyici)

4.5.0.324 ve önceki sürümler

Windows

Adobe Creative Cloud masaüstü uygulaması sürümünü kontrol etmek için:

  1. Creative Cloud masaüstü uygulamasını çalıştırın ve Adobe ID bilgilerinizle oturum açın.
  2. Dişli simgesine tıklayın ve Tercihler > Genel seçeneğini seçin.

Çözüm

Adobe bu güncellemeyi aşağıdaki öncelik derecelendirmesine göre sınıflandırır ve kullanıcıların yazılımlarını en yeni sürüme güncellemelerini önerir:

Ürün Güncel sürüm Platform Öncelik derecelendirmesi Bulunma Durumu
Creative Cloud Masaüstü Uygulaması (yükleyici) 4.5.5.342 Windows  3 İndirme Merkezi

En güncel Creative Cloud Masaüstü Uygulaması aynı zamanda İndirme Merkezi üzerinden de indirilebilir.

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi Güvenlik Açığı Etkisi Önem Derecesi CVE Numaraları
Güvenli Olmayan Kitaplık Yüklemesi (DLL ele geçirme) Ayrıcalığı Yükseltme Önemli CVE-2018-5003

Teşekkür

Adobe, ilgili sorunları bildirdikleri ve müşterilerimizi korumaya yardımcı olmak üzere Adobe ile birlikte çalıştıkları için aşağıdaki kişilere teşekkür eder:

  • Alec Blance (CVE-2018-5003)