Adobe Güvenlik Bülteni

Ara

Son güncelleme: 21 May 2021 | Ayrıca şunun için geçerlidir: Shockwave Player

Adobe Shockwave Player için güvenlik güncellemesi mevcut | APSB19-20

Bülten No	Yayınlandığı Tarih	Öncelik
APSB19-20	09 Nisan 2019	2

Özet

Adobe Windows'ta Adobe Shockwave Player için bir güvenlik güncellemesi yayınladı.Bu güncelleme, geçerli kullanıcı bağlamında rasgele kod yürütülmesine neden olabilecek birden fazla kritik bellek bozulması güvenlik açığı sorununu gidermektedir.

Etkilenen ürün sürümü

Ürün	Sürüm	Platform
Adobe Shockwave Player	12.3.4.204 ve önceki sürümler	Windows

Çözüm

Adobe, bu güncellemeyi aşağıdaki öncelik derecelendirmesi ile kategorize etmektedir ve kullanıcıların aşağıdaki yönergeleri izleyerek kurulumlarını en yeni sürüme güncellemelerini önermektedir.

Ürün	Sürüm	Platform	Öncelik derecelendirmesi	Bulunma Durumu
Adobe Shockwave Player	12.3.5.205	Windows	2	Shockwave Player Karşıdan Yükleme Merkezi

Not:

Sürüm 12.3.5.205'ten itibaren, .dir desteği (yönetmen filmi uzantısı) oynatıcıdan kaldırıldı.
Shockwave 9 Nisan 2019 tarihinde piyasadan çekilecektir.Daha fazla bilgi için Shockwave End of Life HelpX FAQ adresini ziyaret edin

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi	Güvenlik Açığı Etkisi	Önem Derecesi	CVE Numarası
Bellek Bozulması	Rastgele Kod Yürütme	Kritik	CVE-2019-7098
Bellek Bozulması	Rastgele Kod Yürütme	Kritik	CVE-2019-7099
Bellek Bozulması	Rastgele Kod Yürütme	Kritik	CVE-2019-7100
Bellek Bozulması	Rastgele Kod Yürütme	Kritik	CVE-2019-7101
Bellek Bozulması	Rastgele Kod Yürütme	Kritik	CVE-2019-7102
Bellek Bozulması	Rastgele Kod Yürütme	Kritik	CVE-2019-7103
Bellek Bozulması	Rastgele Kod Yürütme	Kritik	CVE-2019-7104

Teşekkür

Adobe, bu sorunu bildirdiği ve müşterilerimizi korumamıza yardımcı olmak üzere Adobe ile işbirliği yaptığı için Fortinet's FortiGuard Labs'den Honggang Ren'e teşekkür eder.