Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

パソコン向け「Adobe Lightroom」に脆弱性 - 更新版が公開

パソコン向けに提供されているAdobe Systems製画像編集ソフト「Adobe Lightroom Classic」に脆弱性1件が明らかとなった。アップデートが提供されている。

「同9.2.0.10」および以前のバージョンに、意図しないライブラリファイルを読み込み、権限の昇格が生じるおそれがある脆弱性「CVE-2020-9724」が判明したもの。Windows版が影響を受ける。脆弱性の重要度は、3段階中2番目にあたる「重要(Important)」とレーティングとされている。

同社では、各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて脆弱性を修正した「同9.3」をリリースした。同社は適用優先度を3段階中もっとも低い「低」としており、任意のタイミングでアップデートを実施するよう求めている。

(Security NEXT - 2020/08/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性