Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、「RoboHelp」向けにセキュリティアップデートをリリース

Adobe Systemsは、ヘルプシステムやeラーニングコンテンツ、ナレッジベースなどの開発ソリューション「RoboHelp」向けにセキュリティアップデートをリリースした。

同製品に、「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2017-3104」や、「オープンリダイレクト」の脆弱性「CVE-2017-3105」が判明したもの。

同社では脆弱性を修正した「同RH2017.0.2」および「RH12.0.4.460(Hotfix)」を用意。適用優先度は、3段階中もっとも低い「3」としており、任意のタイミングでアップデートするよう求めている。

(Security NEXT - 2017/09/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨
WPS Office旧脆弱性、2020年以降の製品などにも影響
Ivanti、5月の月例アップデートを公開 - 「クリティカル」脆弱性も
「MS Edge」にセキュリティ更新 - 独自含む脆弱性76件を修正
米当局、「Exchange Server」ゼロデイ脆弱性に注意喚起
米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中