Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」に多数の深刻な脆弱性 - 予告より高い重要度

Adobe Systemsは、「Adobe Acrobat」「Adobe Reader」の脆弱性を解消するセキュリティアップデートをリリースした。当初予告より重要度を高く指定しており、多数の深刻な脆弱性へ対処している。

バッファエラーの脆弱性「CVE-2019-7020」や、インテグラオーバーフローの脆弱性「CVE-2019-7089」をはじめ、あわせて71件の脆弱性へ対処したもの。悪用されると、コードの実行や権限の昇格、セキュリティのバイパス、情報流出などが生じるおそれがある。脆弱性の悪用は報告されていない。

同社はアップデートの予告を行った際、脆弱性の重要度を3段階中2番目にあたる「重要(Important)」としていたが、修正された脆弱性68件のうち、43件については重要度を3段階中もっとも高い「クリティカル(Critical)」とレーティングしており、予告と大きく異なる内容となっている。

「Windows」および「macOS」に対し、同社は、同脆弱性へ対処したアップデートとして、「Continuous(連続トラック)」向けに「同2019.010.20091」を提供。「同2017」に対しては「同2017.011.30120」、「Classic(クラシックトラック)2015」向けに「同2015.006.30475」をリリースした。

20190213_as_002.jpg
公開されたアップデートの一覧(表:Adobe Systems)

(Security NEXT - 2019/02/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

トレンドマイクロのエンドポイント製品に脆弱性 - すでに悪用も、早急に更新を
米英豪、悪用多い脆弱性トップ30件を公表 - 早急に修正を
PEARライブラリ「Archive_Tar」に脆弱性 - 「Drupal」などにも影響
「Chrome 92」で35件のセキュリティ修正
Oracle、四半期定例パッチを公開 - 脆弱性のべ342件を修正
「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
Linuxカーネルにroot権限を取得できる脆弱性 - 1Gバイト超のパス長処理で
「Citrix ADC」や「Citrix Gateway」に複数脆弱性 - 認証回避のおそれ
Adobeの複数製品に深刻な脆弱性 - 定例外でパッチ公開
「FortiManager」「FortiAnalyzer」に脆弱性 - root権限でコード実行のおそれ