「Adobe Acrobat/Reader」にアップデート - 脆弱性68件を修正
Adobe Systemsは、「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートを「Windows」「macOS」向けにリリースした。
今回のアップデートでは、あわせて68件の脆弱性へ対処した。脆弱性の悪用は確認されていない。
このうち45件は、重要度が3段階中もっとも高い「クリティカル(Critical)」。解放後のメモリへアクセスする「Use After Free」やヒープオーバーフロー、型の取り違え、信頼できないポインタの参照、域外への書き込みなどを修正した。
のこる23件は、1段階低い「重要(Important)」で情報漏洩の脆弱性を修正している。
同社は、「Continuousトラック」向けに「同2019.021.20047」を用意。「同Classic 2017」に対して「同2017.011.30150」、「Classic 2015」向けに「同2015.006.30504」をリリースした。
(Security NEXT - 2019/10/16 )
ツイート
PR
関連記事
「FortiClient EMS」など7件が悪用脆弱性リストに追加 - 「Adobe」「MS」関連も
AWS向けMCPサーバに深刻なRCE脆弱性 - 修正状況は不明
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を

