「Adobe Acrobat」「Adobe Reader」の定例アップデートが公開 - 29件の脆弱性を解消
Adobe Systemsは、「Adobe Acrobat X(10.0)」および「Adobe Reader X(10.0)」の深刻な脆弱性を解消するセキュリティアップデート「同10.0.1」を提供開始した。旧バージョン向けのアップデートも用意している。
今回のアップデートは、四半期に1度実施している定例更新。同社では、同じく脆弱性の影響を受ける「同9.4.1」や「同8.2.5」、および以前のバージョンを引き続き利用するユーザーに対しても、アップデート「同9.4.2」や「同8.2.6.」を公開した。
脆弱性は、「Windows」「Mac」「UNIX」いずれのプラットフォームにも影響があり、あわせて29件の脆弱性を修正した。UNIX向けのアップデートのみ、2月28日の週に提供を予定しており、ユーザーは注意が必要。
今回のアップデートでは、「入力内容のチェック」や「ライブラリの読み込み」などの処理に含まれる問題や「メモリ破壊」が発生する脆弱性を解消する。細工されたファイルを開くなど脆弱性が攻撃された場合、アプリケーションがクラッシュし、コードが実行されたり、サービス拒否などが発生するおそれがあるという。
(Security NEXT - 2011/02/09 )
ツイート
PR
関連記事
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
金融向けカード発行システム「Entrust IFI」に深刻な脆弱性
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開
「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応
