Adobe Güvenlik Bülteni
Adobe Dreamweaver | APSB19-40 için güvenlik güncellemesi mevcut
Bülten No Yayınlandığı Tarih Öncelik
APSB19-40 09 Temmuz 2019 3

Özet

Adobe, Adobe Dreamweaver doğrudan indirme pencereleri yükleyicisi için bir güvenlik güncellemesi yayımladı.  Bu güncelleme yükleyicide ayrıcalık artışına sebep olabilecek önemli olarak derecelendirilen güvenliksiz kitaplık yükleme güvenlik açığını çözer.

Etkilenen Sürümler

Ürün Etkilenen Sürümler Platform
Adobe Dreamweaver doğrudan indirme yükleyicisi 19.0 ve öncesi Windows
18.0 ve öncesi Windows

Çözüm


Adobe, bu güncelleştirmeyi aşağıdaki öncelik derecesine göre sınıflandırır ve kullanıcılara yeni kurulum için en son sürümleri kullanmanızı önerir.

Ürün Güncellenen Sürüm Platform Öncelik derecelendirmesi Bulunma Durumu
Adobe Dreamweaver doğrudan indirme yükleyicisi 2019 Sürümü Windows 3 İndirme Sayfası
2018 Sürümü Windows 3 İndirme Sayfası

Not:

Not: Bu güvenlik açığı, daha önce doğrudan indirme üzerinden kullanılabilen Adobe Dreamweaver CS6 sürümüyle birlikte kullanılan yükleyiciyi özel olarak etkiler. CVE-2019-7956, CC 2019 veya CC 2018 yapılarını etkilemez ve bu sürümleri çalıştıran müşteriler için bir işlem yoktur.

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi Güvenlik Açığı Etkisi Önem Derecesi CVE Numaraları
Güvenli Olmayan Kitaplık Yüklemesi (DLL ele geçirme)  Ayrıcalığı Yükseltme  Önemli CVE-2019-7956

Teşekkür

Adobe, bu sorunu bildirdiği ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştığı için Honc'a (章 哲 瑜) teşekkür eder.