「Adobe Acrobat/Reader」にアップデート - 脆弱性76件を修正

Adobe Systemsは、あわせて76件の脆弱性へ対処した「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートをリリースした。

今回のアップデートは、「バッファオーバーフロー」や「コマンドインジェクション」「ダブルフリー」「型の取り違え」、解放後のメモリへアクセスする「Use After Free」などの脆弱性を修正したもの。悪用されるとコードを実行されるおそれがある。

いずれも重要度は3段階中2番目にあたる「重要（Important）」。もっとも重要度が高い「クリティカル（Critical ）」の脆弱性は含まれていないという。

「Windows」「macOS」に影響があり、同社は、「Continuous（連続トラック）」向けに「同2019.012.20036」を用意。「同2017」に対しては「同2017.011.30144」、「Classic（クラシックトラック）2015」向けに「同2015.006.30499」をリリースした。

（Security NEXT - 2019/08/14 ） ツイート

PR

関連記事

「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開