「Adobe Acrobat/Reader」が定例外アップデート - 前回修正が不十分で
Adobe Systemsは、今月2度目となる「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートをリリースした。前回のアップデートに問題が判明したことから対応したという。
今回の更新は、センシティブな情報が漏洩する脆弱性「CVE-2019-7815」へ対処したもの。重要度は3段階中もっとも高い「クリティカル(Critical )」。
同社は、米時間2月12日に公開したアップデートで両製品における情報漏洩の脆弱性「CVE-2019-7089」を解消したが、修正をバイパスされるおそれがあることが判明。再度対策を講じたという。
「Continuous(連続トラック)」向けに「同2019.010.20098」をリリース。「同2017」に対しては「同2017.011.30127」、「Classic(クラシックトラック)2015」向けに「同2015.006.30482」を用意した。いずれも「Windows」が影響を受け、「Continuous」のみ「macOS」も対象となるという。
適用優先度は3段階中2番目にあたる「2」とレーティング。30日以内を目安としてアップデートを実施するよう利用者へ呼びかけている。

今回リリースしたアップデート(表:Adobe Systems)
(Security NEXT - 2019/02/22 )
ツイート
PR
関連記事
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
「ServiceNow」に深刻な脆弱性 - 2025年10月更新で修正済み
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
脆弱性管理ツール「Rapid7 InsightVM」に脆弱性 - 認証回避のおそれ
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
