「Adobe Reader/Acrobat 9」のサポートが6月26日で終了 - 以降はセキュリティパッチ提供なし
アドビシステムズが提供する「Adobe Reader 9」および「Adobe Acrobat 9」のサポート期間が、ついに1カ月を切った。利用者はアップグレードなど対応が必要だ。
同社では、6月26日をサポート終了日としており、同日以降は、脆弱性などが明らかとなっても、セキュリティアップデートを提供しない方針。安全に利用するには、後継製品となる「同XI」や「同X」へのアップブレードする必要がある。
「Adobe Reader」「Adobe Acrobat」は、利用者も多いことから、脆弱性攻撃のターゲットとなることも多い。添付ファイルを用いた標的型攻撃などでも脆弱性がたびたび悪用されており、セキュリティ機関などは、両製品を最新の状態へ保つことを呼びかけている。
セキュリティアップデートは、2013年に入ってから、1月に1回、2月に2回、5月に1回とすでに4回に及んでおり、定例外のアップデートで、ゼロデイ攻撃にも対応した。後継製品では、サンドボックスを備えるなど、セキュリティ面を強化しており、定例外のアップデートが減少することも期待されている。
(Security NEXT - 2013/06/03 )
ツイート
関連リンク
PR
関連記事
「Raspberry Pi」向け無線LAN管理ツールに脆弱性 - 修正版が公開
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「SandboxJS」にあらたなサンドボックス回避脆弱性 - 再度修正を実施
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
