Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、ColdFusionの深刻な脆弱性を修正するホットフィクス

Adobe Systemsは、ColdFusionにおける2件の脆弱性を修正するホットフィクスを提供開始した。

今回修正された脆弱性の「CVE-2013-3350」は、深刻な脆弱性で「Windows」「Mac OS X」「Linux」において、すべてのバージョンが影響を受ける。ウェブ経由でコンポーネントを起動されるおそれがあり、同社は適用優先度を「1」にレーティングして72時間以内の適用を推奨している。

一方「CVE-2013-3349」は、 「同9.0.x」上で動作する「JRun」が影響を受ける脆弱性。悪用された場合、サービス拒否に陥る可能性がある。適用優先度は1段階低い「2」となっている。

同社では、ホットフィクスの適用を推奨するとともに、セキュリティの変更を実施するなど対策を講じるよう呼びかけている。

(Security NEXT - 2013/07/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性
「Apache Spark」に脆弱性、アップデートがリリース