「Adobe Captivate」のクイズ機能に情報漏洩の脆弱性
「Adobe Captivate」のWindows版およびMac OS版に情報漏洩の脆弱性が含まれていることがわかった。
同製品におけるクイズ結果の報告機能において、情報漏洩が発生するおそれがある脆弱性「CVE-2017-3087」が含まれていることが判明したもの。
同社では、「同2017」向けに脆弱性を修正した「同10.0.0.192」を提供。また「同8」「同9」向けにホットフィクスを用意した。優先度は3段階中最も低く、適用任意のタイミングでアップデートを求める「3」とレーティングしている。
(Security NEXT - 2017/06/15 )
ツイート
PR
関連記事
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性
「Roundcube」にセキュリティアップデート - 更新を強く推奨
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
「macOS Tahoe 26.4」を提供開始 - 脆弱性77件に対処
