Adobe, temmuz ayında yayınladığı güncellemeler ile ürünlerindeki bir çok güvenlik açığını kapattı.
Güvenli açığı kapatılan ürünler:
- Adobe Creative Cloud Desktop Application
- Adobe Media Encoder
- Adobe Genuine Service
- Adobe ColdFusion
- Adobe Download Manager
Adobe Creative Cloud Desktop Application 5.1 ve öncesi sürümlerde CVE-2020-9682 kodu ile takip edilebilen RCE zafiyeti bulunmaktadır.
Adobe Media Encoder 14.2 ve öncesisürümlerde CVE-2020-9650 ve CVE-2020-9646 kodları ile takip edilebilen RCE zafiyeti bulunmaktadır.
Adobe Genuine Service’deki güvenlik açığı ise windows ve macOS işletim sistemlerini etkiliyor. Zafiyet yazılımın 6.6 ve önceki sürümlerinde bulunmaktadır.
Adobe Download Manage’da CVE-2020-9688 kodu ile takip edilebilen kritik bir zafiyet bulunmaktadır. Bu zafiyet ile kod enjeksiyonu yapılarak sistemler üzerinde kod çalıştırmaya izin verilebiliyor. Bu zafiyetin giderilmesi için Adobe Download Manager 2.0.0.518 sürümünün güncellenmesi tavsiye ediliyor.
Adobe, tüm ürünlerin bir üst versiyona yükseltilmesi konusunda kullanıcılarını uyarıyor.
Kaynak