Adobe Güvenlik Bülteni

Ara

Son güncelleme: 21 May 2021

Adobe Photoshop için güvenlik güncellemeleri mevcut | APSB20-14

Bülten No	Yayınlandığı Tarih	Öncelik
APSB20-14	17 Mart 2020	3

Özet

Adobe, Windows ve macOS için Photoshop güncellemeleri yayınladı. Bu güncellemeler birden fazla kritik ve önemli güvenlik açığını giderir. Bu açıktan başarıyla yararlanılırsa mevcut kullanıcı tarafında rastgele kod yürütme gerçekleşebilir.

Etkilenen Ürün Sürümleri

Ürün	Etkilenen sürüm	Platform
Photoshop CC 2019	20.0.8 ve önceki sürümler	Windows ve macOS
Photoshop 2020	21.1 ve önceki sürümler	Windows ve macOS

Çözüm

Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleri ile sınıflandırır ve kullanıcıların Creative Cloud masaüstü uygulamasının güncelleme mekanizması aracılığıyla kurulumlarını en yeni sürüme güncellemelerini önerir. Daha fazla bilgi için lütfen bu yardım sayfasına başvurun.

Ürün	Güncel Sürümler	Platform	Öncelik
Photoshop CC 2019	20.0.9	Windows ve macOS	3
Photoshop 2020	21.1.1	Windows ve macOS	3

Not:

Yönetilen ortamlarda BT yöneticileri, Creative Cloud uygulamalarını son kullanıcılara sağlamak için Admin Console kullanabilirler. Daha fazla bilgi için bu yardım sayfasına başvurun.

Güvenlik açığı detayları

Güvenlik Açığı Kategorisi	Güvenlik Açığı Etkisi	Önem Derecesi	CVE Numarası
Yığın bozulması	Rastgele Kod Yürütme	Kritik	CVE-2020-3783
Bellek bozulması	Rastgele Kod Yürütme	Kritik	CVE-2020-3784 CVE-2020-3785 CVE-2020-3786 CVE-2020-3787 CVE-2020-3788 CVE-2020-3789 CVE-2020-3790
Sınır dışı okuma	Bilgilerin Açığa Çıkması	Önemli	CVE-2020-3771 CVE-2020-3777 CVE-2020-3778 CVE-2020-3781 CVE-2020-3782 CVE-2020-3791
Sınır dışı yazma	Rastgele Kod Yürütme	Kritik	CVE-2020-3773 CVE-2020-3779
Arabellek hataları	Rastgele Kod Yürütme	Kritik	CVE-2020-3770 CVE-2020-3772 CVE-2020-3774 CVE-2020-3775 CVE-2020-3776 CVE-2020-3780

Teşekkür

Adobe, bu sorunları bildirdikleri ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştıkları için aşağıdaki araştırmacılara teşekkür eder:

Trend Micro Zero Day Initiative ile birlikte çalışan Francis Provencher (CVE-2020-3771, CVE-2020-3778, CVE-2020-3790)
Mat Powell, Trend Micro Zero Day Initiative (CVE-2020-3779, CVE-2020-3780, CVE-2020-3781, CVE-2020-3782)
Trend Micro Zero Day Initiative ile çalışan Steven Seeley (mr_me) of Source Incite (CVE-2020-3791)
Trend Micro Zero Day Initiative ile birlikte çalışan Yu Zhou (CVE-2020-3770, CVE-2020-3772, CVE-2020-3773)
Yu Zhou(@yuzhou6666), 小鸡帮 (CVE-2020-3774, CVE-2020-3775, CVE-2020-3776, CVE-2020-3777)
Fortinet (CVE-2020-3783, CVE-2020-3784, CVE-2020-3785, CVE-2020-3786, CVE-2020-3787, CVE-2020-3788, CVE-2020-3789)