Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Digital Editions」に深刻な脆弱性 - スマホ版にも影響

Adobe Systemsは、深刻な脆弱性へ対応した「Adobe Digital Editions」のセキュリティアップデートをリリースした。スマートデバイス向けのアプリも対象となっている。

20170809_as_003.jpg
9件の脆弱性を修正したAdobe Systems

同アップデートは、あわせて9件の脆弱性を修正したもの。Windows版、Mac OS版、iOS版、Android版が影響を受ける。

今回明らかになったバッファオーバーフローの脆弱性「CVE-2017-11274」が悪用された場合、リモートでコードを実行されるおそれがある。

またXMLの処理に問題があり、情報漏洩が生じるおそれがある脆弱性「CVE-2017-11272」へ対処した。これら2件の脆弱性は重要度が3段階中もっとも高い「クリティカル(Critical)」にレーティングされている。

くわえてメモリ破壊により、メモリアドレスが漏洩するおそれがある重要度が3段階中2番目となる「重要(Important)」の脆弱性7件に対応した。

同社では、脆弱性を修正した「同4.5.6」を各プラットフォーム向けにリリース。適用優先度を3段階中2番目の「2」とし、30日以内を目安にアップデートするよう呼びかけている。

同社が今回修正した脆弱性は以下のとおり。

CVE-2017-3091
CVE-2017-11272
CVE-2017-11274
CVE-2017-11275
CVE-2017-11276
CVE-2017-11277
CVE-2017-11278
CVE-2017-11279
CVE-2017-11280

(Security NEXT - 2017/08/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

監視ツール「Nagios XI」に複数脆弱性、アップデートを - PoC公開済み
「HPE iMC」に深刻な脆弱性 - CVSS値「9.8」が41件
DNSサーバ「PowerDNS Recursor」にサービス拒否の脆弱性
バックアップソフト「Macrium Reflect」に権限昇格の脆弱性
WP向けダウンロード監視プラグインに脆弱性
「Firefox 82」が登場 - 脆弱性7件に対応
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表