「Acrobat/Reader」更新の脆弱性対応件数が修正

Adobe Systemsは、米時間1月10日に公開した「Adobe Acrobat」および「Adobe Reader」のアップデートに関して、当初の発表より多く脆弱性を修正していたことを明らかにした。

同社は、アップデート公開当初、深刻な脆弱性を含むあわせて29件の脆弱性を修正したとアナウンスしていたが、バッファオーバーフローの脆弱性「CVE-2017-2970」「CVE-2017-2971」「CVE-2017-2972」に関してアドバイザリへ記載漏れがあったという。

当時公開された「Continuous（連続トラック）」の「同15.023.20053」、「Classic（クラシックトラック）」の「同15.006.30279」および「同11.0.19」にて、これら3件を含むあわせて32件の脆弱性が解消されていたことになる、

適用優先度については、公開当初と同じ3段階中2番目にあたる「2」から変更は行われておらず、同アップデートのリリースより30日以内を目安にアップデートするよう推奨されている。

同アップデートで修正された脆弱性は以下のとおり。

CVE-2017-2939
CVE-2017-2940
CVE-2017-2941
CVE-2017-2942
CVE-2017-2943
CVE-2017-2944
CVE-2017-2945
CVE-2017-2946
CVE-2017-2947
CVE-2017-2948
CVE-2017-2949
CVE-2017-2950
CVE-2017-2951
CVE-2017-2952
CVE-2017-2953
CVE-2017-2954
CVE-2017-2955
CVE-2017-2956
CVE-2017-2957
CVE-2017-2958
CVE-2017-2959
CVE-2017-2960
CVE-2017-2961
CVE-2017-2962
CVE-2017-2963
CVE-2017-2964
CVE-2017-2965
CVE-2017-2966
CVE-2017-2967
CVE-2017-2970
CVE-2017-2971
CVE-2017-2972

（Security NEXT - 2017/01/23 ） ツイート

PR

関連記事

「Veeam Backup & Replication」に複数脆弱性 - アップデートで修正
「Chrome」にセキュリティアップデート - 4件の修正を実施
米CISA、ファイル共有ツールなどの脆弱性3件を悪用リストに追加
「Cisco ASA」のウェブVPNログインページ脆弱性 - 攻撃試行を確認
プロバイダ向け「Veeam Service Provider Console」に深刻な脆弱性
11月は脆弱性22件の悪用に注意を喚起 - 米当局
NEC製ルータ「UNIVERGE IXシリーズ」に複数の脆弱性
「FFmpeg」にダブルフリーの脆弱性 - パッチで修正
IBMの認証管理製品に複数の深刻な脆弱性 - アップデートで修正
TrellixのSIEM製品にRCEなど複数脆弱性