「Adobe Digital Editions」に複数の深刻な脆弱性
「Windows」「Mac OS」「iOS」「Android」向けに提供されている「Adobe Digital Editions」において、深刻な脆弱性が含まれていることが明らかになった。
リモートよりコードを実行されるおそれがある重要度「深刻」の脆弱性4件が判明したもの。1段階低い「重要」にレーティングされた権限昇格の脆弱性3件や、メモリアドレスが漏洩する脆弱性2件など、あわせて9件の脆弱性が含まれるという。
同社では各プラットフォーム向けに「同4.5.5」をリリース。適用優先度は、3段階中もっとも低く、任意のタイミングによるアップデートを求める「3」とした。
今回のアップデートで修正された脆弱性は以下のとおり。
CVE-2017-3088
CVE-2017-3089
CVE-2017-3093
CVE-2017-3096
CVE-2017-3090
CVE-2017-3092
CVE-2017-3097
CVE-2017-3094
CVE-2017-3095
(Security NEXT - 2017/06/14 )
ツイート
PR
関連記事
WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中