Adobe、「LiveCycle Data Services」向けにセキュリティアップデート

Adobe Systemsは、「LiveCycle Data Services」向けにセキュリティアップデートの提供を開始した。

細工したXMLドキュメントを処理すると、サーバサイドリクエストフォージェリが生じる脆弱性「CVE-2015-5255」が判明したもの。

同社では、すべてのプラットフォームが影響を受けるとしており、セキュリティアップデートとして「同4.7.0.354178」「同4.6.2.354178」「同4.5.1.354177」「同3.1.0.354180」「同3.0.0.35417」を用意した。「BlazeDS」向けのアップデートも含まれており、同社ではColdFusion向けのホットフィクスでも同様の修正を実施している。

適用優先度は3段階中2番目の「2」としており、30日以内を目安に対応を求めている。

（Security NEXT - 2015/11/20 ） ツイート

PR

関連記事

米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み
サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性
登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を
「GitLab」「ConnectWise」の脆弱性攻撃が発生 - 米当局が注意喚起
リモートアクセス製品「ConnectWise ScreenConnect」に深刻な脆弱性
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正