Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe ColdFusion」に情報漏洩の深刻な脆弱性 - ホットフィクスがリリース

Adobe Systemsは、同社ウェブアプリケーションプラットフォーム「Adobe ColdFusion」の深刻な脆弱性を修正するホットフィクスをリリースした。

APSB16-30をリリースしたAdobe
APSB16-30をリリースしたAdobe

今回のホットフィクスは、XMLの処理に存在する深刻な脆弱性「CVE-2016-4264」を修正するアップデート。細工されたXMLを処理すると情報漏洩が生じるおそれがあるという。悪用は確認されていない。

プラットフォームに関係なく「同11 Update 9」「同10 Update 20」および以前のバージョンが影響を受ける。

同社では、修正した「同11 Update 10」「同10 Update 21」を用意。同脆弱性を30日以内のアップデートを目安とする適用優先度「2」にレーティングしており、利用者へアップデートを呼びかけている。

(Security NEXT - 2016/08/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

ABBの発電所向け資産管理製品に脆弱性
WPプラグイン「Easy Property Listings」にCSRF脆弱性
「Adobe Framemaker」に深刻な脆弱性 - 適用優先度は低設定
三菱電機の一部制御システム製品に「URGENT/11」の脆弱性
Lenovo製インフラ管理ソフトに情報漏洩のおそれ
ウェブアプリフレームワーク「Django」に深刻な脆弱性
「Apache Dubbo」にRCE脆弱性 - 2019年12月の更新で修正済み
ネットワークカメラ向けアプリに認証不備の脆弱性
一部「ウイルスバスタークラウド」に無効化される脆弱性
WordPressの脆弱性を診断するサービス - カゴヤ・ジャパン