【アップデート】「Adobe Reader/Acrobat」に11件の脆弱性 - 早急に修正版の適用を

Adobe Systemsは、当初予告したとおり、米国時間5月13日に「Adobe Reader」「Adobe Acrobat」に含まれる複数の脆弱性へ対応するセキュリティアップデートを公開した。早急に適用するよう呼びかけている。

アップデートを公開したAdobe Systems

今回のアップデートは、ヒープオーバーフローの脆弱性「CVE-2014-0511」や、JavascriptのAPI実装における情報漏洩の脆弱性「CVE-2014-0521」など、あわせて11件の脆弱性を修正したプログラム。「Windows」「Mac OS X」いずれも影響を受ける。

脆弱性が悪用されると、メモリ破壊などが発生。システムがクラッシュしたり、任意のコードが実行され、制御を奪われるおそれがある。

同社では、脆弱性を解消した「同11.0.07」「同10.1.10」を用意。いずれも適用優先度を3段階中もっとも高く、72時間以内の更新を推奨する「1」に設定し、適用を呼びかけている。

（Security NEXT - 2014/05/14 ） ツイート

PR

関連記事

ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起