Adobe Güvenlik Bülteni

Ara

Son güncelleme: 13 Eyl 2022

Adobe Photoshop için güvenlik güncellemesi mevcut | APSB22-35

Bülten No	Yayınlandığı Tarih	Öncelik
APSB22-35	12 Temmuz  2022	3

Özet

Adobe, Windows ve macOS için bir Photoshop güncellemesi yayınladı. Bu güncelleme kritik bir güvenlik açığı ve önemli bir güvenlik açığı sorununu çözer.  Güvenlik açığından başarılı bir şekilde yararlanılması, rastgele kod yürütülmesine ve bellek sızıntısına neden olabilir.    
                 

Etkilenen Sürümler

Ürün	Etkilenen sürüm	Platform
Photoshop 2021	22.5.7 ve önceki sürümler	Windows ve macOS
Photoshop 2022	23.3.2 ve önceki sürümler	Windows ve macOS

Çözüm

Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleri ile sınıflandırır ve kullanıcıların Creative Cloud masaüstü uygulamasının güncelleme mekanizması aracılığıyla kurulumlarını en yeni sürüme güncellemelerini önerir. Daha fazla bilgi için lütfen bu yardım sayfasına başvurun.

Ürün	Güncel Sürümler	Platform	Öncelik
Photoshop 2021	22.5.8	Windows ve macOS	3
Photoshop 2022	23.4.1	Windows ve macOS	3

Not:

Yönetilen ortamlarda BT yöneticileri, Creative Cloud uygulamalarını son kullanıcılara sağlamak için Admin Console kullanabilirler. Daha fazla bilgi için bu yardım sayfasına başvurun.

Güvenlik açığı detayları

Güvenlik Açığı Kategorisi	Güvenlik Açığı Etkisi	Önem Derecesi	CVSS baz skoru	CVSS vektörü	CVE Numarası
After Free (CWE-416) kullanın	Rastgele kod yürütme	Kritik	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-34243
Başlatılmamış İşaretçiye Erişim (CWE-824)	Bellek Sızıntısı	Önemli	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-34244

Teşekkür

Adobe, bu sorunu bildirdikleri ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştıkları için aşağıdaki araştırmacıya teşekkür eder:   