「Adobe Acrobat/Reader」が定例外アップデート - 当初より重要度を格上げ
同社では、これら脆弱性へ対処したアップデートとして、「Continuous(連続トラック)」向けに「同2019.010.20069」を用意。「同2017」に対して「同2017.011.30113」、「Classic(クラシックトラック)2015」向けに「同2015.006.30464」を提供している。
今回のアップデートは、同社をはじめ各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」から5日ほど早く、年明け直後の定例外更新となった。
同社は修正した脆弱性について、これまでの経験上、リスクが高いとする一方、差し迫った脅威ではないとし、適用優先度を当初と同じ3段階中2番目にあたる「2」に据え置いた。30日以内を目安に更新を行うよう促している。

定例外でリリースされたセキュリティアップデート。重要度を当初予告から格上げしたが、適用優先度は「2」に据え置いた(表:Adobe)
(Security NEXT - 2019/01/04 )
ツイート
PR
関連記事
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開
「Spring Framework」に脆弱性 - アップデートで修正
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ