Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Experience Manager」に情報漏洩の脆弱性

Adobe Systemsは、「Adobe Experience Manager」における複数の脆弱性へ対応したセキュリティアップデートをリリースした。

今回のアップデートは、同製品において明らかとなった情報漏洩が生じる脆弱性3件を修正したもの。

「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2019-7954」および、「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性「CVE-2019-7953」の2件に関しては、重要度が3段階中2番目にあたる「重要(Important)」とされている。

のこる「CVE-2019-7955」は、クロスサイトスクリプティング(XSS)の脆弱性。3段階中もっとも低い「中(Moderate)」とレーティングされている。

同社は、「同6.5」「同6.4」「同6.3」向けに脆弱性に対処した「Cumulative Fix Pack」や「Service Pack」をリリース。適用優先度を、3段階中2番目にあたる「2」とし、30日以内を目安にアップデートするよう求めている。

(Security NEXT - 2019/07/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性
「Apache Spark」に脆弱性、アップデートがリリース
Google、「Chrome 83.0.4103.116」をリリース - 脆弱性を修正