「Acrobat/Reader」更新の脆弱性対応件数が修正

Adobe Systemsは、米時間1月10日に公開した「Adobe Acrobat」および「Adobe Reader」のアップデートに関して、当初の発表より多く脆弱性を修正していたことを明らかにした。

同社は、アップデート公開当初、深刻な脆弱性を含むあわせて29件の脆弱性を修正したとアナウンスしていたが、バッファオーバーフローの脆弱性「CVE-2017-2970」「CVE-2017-2971」「CVE-2017-2972」に関してアドバイザリへ記載漏れがあったという。

当時公開された「Continuous（連続トラック）」の「同15.023.20053」、「Classic（クラシックトラック）」の「同15.006.30279」および「同11.0.19」にて、これら3件を含むあわせて32件の脆弱性が解消されていたことになる、

適用優先度については、公開当初と同じ3段階中2番目にあたる「2」から変更は行われておらず、同アップデートのリリースより30日以内を目安にアップデートするよう推奨されている。

同アップデートで修正された脆弱性は以下のとおり。

CVE-2017-2939
CVE-2017-2940
CVE-2017-2941
CVE-2017-2942
CVE-2017-2943
CVE-2017-2944
CVE-2017-2945
CVE-2017-2946
CVE-2017-2947
CVE-2017-2948
CVE-2017-2949
CVE-2017-2950
CVE-2017-2951
CVE-2017-2952
CVE-2017-2953
CVE-2017-2954
CVE-2017-2955
CVE-2017-2956
CVE-2017-2957
CVE-2017-2958
CVE-2017-2959
CVE-2017-2960
CVE-2017-2961
CVE-2017-2962
CVE-2017-2963
CVE-2017-2964
CVE-2017-2965
CVE-2017-2966
CVE-2017-2967
CVE-2017-2970
CVE-2017-2971
CVE-2017-2972

（Security NEXT - 2017/01/23 ） ツイート

PR

関連記事

SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性
ビデオ会議ツール「Zoom」のWindows版などに脆弱性
キヤノン製プリンタ、複合機に情報取得の脆弱性 - 162モデルに影響
Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も