Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat」「Adobe Reader」の定例アップデートが公開 - 29件の脆弱性を解消

Adobe Systemsは、「Adobe Acrobat X(10.0)」および「Adobe Reader X(10.0)」の深刻な脆弱性を解消するセキュリティアップデート「同10.0.1」を提供開始した。旧バージョン向けのアップデートも用意している。

今回のアップデートは、四半期に1度実施している定例更新。同社では、同じく脆弱性の影響を受ける「同9.4.1」や「同8.2.5」、および以前のバージョンを引き続き利用するユーザーに対しても、アップデート「同9.4.2」や「同8.2.6.」を公開した。

脆弱性は、「Windows」「Mac」「UNIX」いずれのプラットフォームにも影響があり、あわせて29件の脆弱性を修正した。UNIX向けのアップデートのみ、2月28日の週に提供を予定しており、ユーザーは注意が必要。

今回のアップデートでは、「入力内容のチェック」や「ライブラリの読み込み」などの処理に含まれる問題や「メモリ破壊」が発生する脆弱性を解消する。細工されたファイルを開くなど脆弱性が攻撃された場合、アプリケーションがクラッシュし、コードが実行されたり、サービス拒否などが発生するおそれがあるという。

(Security NEXT - 2011/02/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、悪用が確認された既知脆弱性2件について注意喚起
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
米当局、悪用が確認された脆弱性4件について注意喚起
「Splunk UBA」に複数脆弱性 - アップデートが公開
「Apache HttpClient」にドメイン検証を無効化する脆弱性
SonicWall「SMA100」の既知脆弱性狙う攻撃 - 侵害状況の確認を
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ