Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」が定例外アップデート - 当初より重要度を格上げ

同社では、これら脆弱性へ対処したアップデートとして、「Continuous(連続トラック)」向けに「同2019.010.20069」を用意。「同2017」に対して「同2017.011.30113」、「Classic(クラシックトラック)2015」向けに「同2015.006.30464」を提供している。

今回のアップデートは、同社をはじめ各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」から5日ほど早く、年明け直後の定例外更新となった。

同社は修正した脆弱性について、これまでの経験上、リスクが高いとする一方、差し迫った脅威ではないとし、適用優先度を当初と同じ3段階中2番目にあたる「2」に据え置いた。30日以内を目安に更新を行うよう促している。

20190104_as_001.jpg
定例外でリリースされたセキュリティアップデート。重要度を当初予告から格上げしたが、適用優先度は「2」に据え置いた(表:Adobe)

(Security NEXT - 2019/01/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み
「GitLab」に5件の脆弱性 - 最新パッチで修正
「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開
NVIDIAのAI開発フレームワーク「NeMo」に3件の脆弱性