「Adobe Acrobat/Reader」が定例外アップデート - 前回修正が不十分で
Adobe Systemsは、今月2度目となる「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートをリリースした。前回のアップデートに問題が判明したことから対応したという。
今回の更新は、センシティブな情報が漏洩する脆弱性「CVE-2019-7815」へ対処したもの。重要度は3段階中もっとも高い「クリティカル(Critical )」。
同社は、米時間2月12日に公開したアップデートで両製品における情報漏洩の脆弱性「CVE-2019-7089」を解消したが、修正をバイパスされるおそれがあることが判明。再度対策を講じたという。
「Continuous(連続トラック)」向けに「同2019.010.20098」をリリース。「同2017」に対しては「同2017.011.30127」、「Classic(クラシックトラック)2015」向けに「同2015.006.30482」を用意した。いずれも「Windows」が影響を受け、「Continuous」のみ「macOS」も対象となるという。
適用優先度は3段階中2番目にあたる「2」とレーティング。30日以内を目安としてアップデートを実施するよう利用者へ呼びかけている。

今回リリースしたアップデート(表:Adobe Systems)
(Security NEXT - 2019/02/22 )
ツイート
PR
関連記事
Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ
GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消
「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応
SAP、9月月例パッチで新規21件を公開 - 深刻な脆弱性も
Sophos製無線LANアクセスポイントに脆弱性 - 管理者権限奪取のおそれ
「Adobe ColdFusion」に深刻な脆弱性 - 緊急対応を
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開