Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Reader/Acrobat 9」のサポートが6月26日で終了 - 以降はセキュリティパッチ提供なし

アドビシステムズが提供する「Adobe Reader 9」および「Adobe Acrobat 9」のサポート期間が、ついに1カ月を切った。利用者はアップグレードなど対応が必要だ。

同社では、6月26日をサポート終了日としており、同日以降は、脆弱性などが明らかとなっても、セキュリティアップデートを提供しない方針。安全に利用するには、後継製品となる「同XI」や「同X」へのアップブレードする必要がある。

「Adobe Reader」「Adobe Acrobat」は、利用者も多いことから、脆弱性攻撃のターゲットとなることも多い。添付ファイルを用いた標的型攻撃などでも脆弱性がたびたび悪用されており、セキュリティ機関などは、両製品を最新の状態へ保つことを呼びかけている。

セキュリティアップデートは、2013年に入ってから、1月に1回、2月に2回、5月に1回とすでに4回に及んでおり、定例外のアップデートで、ゼロデイ攻撃にも対応した。後継製品では、サンドボックスを備えるなど、セキュリティ面を強化しており、定例外のアップデートが減少することも期待されている。

(Security NEXT - 2013/06/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
プラネックス製モバイルルータ「ちびファイ4」に脆弱性
「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開