「ColdFusion」に複数の脆弱性 - セキュリティアップデートがリリース
Adobe Systemsの「ColdFusion」に深刻な脆弱性が含まれていることがわかった。同社は、脆弱性へ対処したセキュリティアップデートをリリースしている。
深刻な脆弱性へ対処したAdobe Systems
XML処理における脆弱性や、情報漏洩、クロスサイトスクリプティング(XSS)など、あわせて4件の脆弱性に対処したもの。3件の脆弱性に関しては「クリティカル(Critical)」にレーティングされている。
同社では、セキュリティアップデート「同2016 Update 5」「同11 Update 13」を用意。適用優先度を3段階中2番目の「2」とし、30日以内にアップデートするよう利用者へ求めている。
今回修正された脆弱性は以下のとおり。
CVE-2017-11286
CVE-2017-11285
CVE-2017-11283
CVE-2017-11284
(Security NEXT - 2017/09/13 )
ツイート
PR
関連記事
日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能
バッファローのNAS製品にMITM攻撃でコード実行のおそれ
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開