深刻な脆弱性を修正する「Adobe Reader 9.4.1」が公開 - 「同8」は次回パッチで対応

Adobe Systemsは、深刻な脆弱性を解消した「Adobe Reader」「Adobe Acrobat」の定例外アップデートを提供開始した。

同アップデートは、「同9.4」およびそれ以前のバージョンに含まれる深刻な脆弱性を解消するプログラム。脆弱性が攻撃された場合、メモリが破壊され、アプリケーションがクラッシュしたり、任意のコードが実行される可能性がある。当初、Windows版とMac版を提供し、UNIX向けの「Adobe Reader 9.4.1」については11月30日にリリースする。

今回の修正では、11月4日に「Adobe Flash Player」で解消された脆弱性「CVE-2010-3654」についても修正した。「同8」では、同脆弱性の影響を受けないという。

一方「CVE-2010-4091」については、「Adobe Acrobat」に含まれていないが、「Adobe Reader 8」には脆弱性が存在している。同社では、2011年2月8日に計画している次回の定例アップデートで解消する予定。

（Security NEXT - 2010/11/17 ） ツイート

PR

関連記事

ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
プラネックス製モバイルルータ「ちびファイ4」に脆弱性
「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開