CVE-2015-4450

Orta

Açıklama

Windows ve OS X üzerinde Adobe Reader ve Acrobat 10.x'in 10.1.15 öncesi sürümleri ile 11.x'in 11.0.12 öncesi sürümleri, Acrobat ve Acrobat Reader DC Classic'in 2015.006.30060 öncesi sürümleri ve Acrobat ve Acrobat Reader DC Continuous'un 2015.008.20082 öncesi sürümleri, saldırganların amaçlanan erişim kısıtlamalarını atlatmasına ve belirtilmemiş vektörler aracılığıyla hassas bilgiler elde etmesine izin verir; bu, CVE-2014-8450, CVE-2015-4449, CVE-2015-5088, CVE-2015-5089 ve CVE-2015-5092'den farklı bir güvenlik açığıdır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünAdobe Acrobat
Yayın15 Tem 2015
İlk görülme15 Tem 2015

Nasıl düzeltilir

Güncelleyin
  • adobe acrobat10.1.15, 11.0.12 ya da sonraki bir sürüm
  • adobe acrobat_dc15.006.30060, 15.008.20082 ya da sonraki bir sürüm
  • adobe acrobat_reader10.1.15, 11.0.12 ya da sonraki bir sürüm
  • adobe acrobat_reader_dc15.006.30060, 15.008.20082 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe acrobat10.0 ≤ v < 10.1.15, 11.0.0 ≤ v < 11.0.1210.1.15, 11.0.12
adobe acrobat_dc15.006.30033 ≤ v < 15.006.30060, 15.007.20033 ≤ v < 15.008.2008215.006.30060, 15.008.20082
adobe acrobat_reader10.0 ≤ v < 10.1.15, 11.0.0 ≤ v < 11.0.1210.1.15, 11.0.12
adobe acrobat_reader_dc15.006.30033 ≤ v < 15.006.30060, 15.007.20033 ≤ v < 15.008.2008215.006.30060, 15.008.20082

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-4450 · Adobe Acrobat · Dark Radar