Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」に多数の深刻な脆弱性 - 予告より高い重要度

Adobe Systemsは、「Adobe Acrobat」「Adobe Reader」の脆弱性を解消するセキュリティアップデートをリリースした。当初予告より重要度を高く指定しており、多数の深刻な脆弱性へ対処している。

バッファエラーの脆弱性「CVE-2019-7020」や、インテグラオーバーフローの脆弱性「CVE-2019-7089」をはじめ、あわせて71件の脆弱性へ対処したもの。悪用されると、コードの実行や権限の昇格、セキュリティのバイパス、情報流出などが生じるおそれがある。脆弱性の悪用は報告されていない。

同社はアップデートの予告を行った際、脆弱性の重要度を3段階中2番目にあたる「重要(Important)」としていたが、修正された脆弱性68件のうち、43件については重要度を3段階中もっとも高い「クリティカル(Critical)」とレーティングしており、予告と大きく異なる内容となっている。

「Windows」および「macOS」に対し、同社は、同脆弱性へ対処したアップデートとして、「Continuous(連続トラック)」向けに「同2019.010.20091」を提供。「同2017」に対しては「同2017.011.30120」、「Classic(クラシックトラック)2015」向けに「同2015.006.30475」をリリースした。

20190213_as_002.jpg
公開されたアップデートの一覧(表:Adobe Systems)

(Security NEXT - 2019/02/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性
「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性