Adobe、複数製品に対してアップデート - 「Flash Player」「Acrobat」以外のユーザーも注意を
Adobe Systemsは、「パッチチューズデー」にあわせ、「Adobe Bridge CC」をはじめ、複数製品に対して脆弱性へ対処するアップデートをリリースした。深刻な脆弱性も修正されている。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、アップデートをリリースしたもの。
「Adobe Flash Player」や「Adobe Acrobat/Reader」のほか、「Adobe InDesign」「Adobe Dreamweaver」「Adobe Bridge CC」「Adobe XD CC」「Adobe Experience Manager Forms」「Adobe Shockwave player」とが対象となっている。
「Adobe Bridge CC」では、3段階中もっとも高い「クリティカル(Critical)」とされる脆弱性2件を修正。適用優先度も30日以内を目安とする3段階中2番目にあたる「2」とレーティングされている。
またWindows向けの「Adobe Shockwave Player」において7件の「クリティカル(Critical)」とされる脆弱性を解消したほか、macOS版の「InDesign」や「Adobe XD」においても「クリティカル(Critical)」とされる脆弱性へ対応したという。
(Security NEXT - 2019/04/10 )
ツイート
関連リンク
- Adobe:Security update available for Adobe Shockwave Player
- Adobe:Security Updates Available for Adobe Bridge CC
- Adobe:Security Update Available for InDesign
- Adobe:Security updates available for Adobe Experience Manager Forms
- Adobe:Security Updates Available for Adobe XD
- Adobe:Security update available for Adobe Dreamweaver
- Adobe Systems
PR
関連記事
「Ruby」に3件の脆弱性、アップデートで修正を実施
Node.js向けMySQLクライアント「MySQL2」に脆弱性
「GitLab」に複数脆弱性 - セキュリティパッチをリリース
国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用
「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
バッファロー製ルータに脆弱性 - パスワード取得、コマンド実行のおそれ
米政府、悪用が確認された脆弱性3件について注意喚起
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
「Chrome」にアップデート - 「クリティカル」の脆弱性などを解消