Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

当初発表から一転、「CS 5.x」向けアップデートを準備 - Adobe

Adobe Systemsは、同社の主要グラフィックソフトに深刻な脆弱性が見つかった問題で、当初公開予定がなかった旧バージョンに対するセキュリティアップデートについて、準備を進めていることを明らかにした。

問題となったのは、細工されたファイルを開くと、コードを実行されるおそれがある脆弱性で、「Photoshop CS 5.5」「Illustrator CS 5.5」「Adobe Flash Professional CS 5.5」やこれらの以前のバージョンに存在している。同社では、「CS 5.x」向けのアップデートが用意でき次第、アドバイザリを更新する予定。

当初同社は、5月11日に発売した最新版である「CS 6」にて修正を行っているとしてアップグレードの購入を求め、「CS 5.5」の利用者に対しては「不審なファイルを開かない」など回避策の実施を求めるにとどめ、脆弱性の修正は行わない方針をアドバイザリで発表。根本的な解決策が有償アップデートのみであることに対し、一部セキュリティ専門家や利用者などから批判的な意見が出ていた。

(Security NEXT - 2012/05/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開