Adobe、Photoshopなど複数製品にセキュリティ更新
Adobe Systemsは、複数製品に対し、脆弱性を修正するセキュリティアップデートを米時間3月17日にリリースした。
前週に事前予告を行っていた「Adobe Acrobat」「Adobe Reader」をはじめ、「ColdFusion」「Adobe Photoshop」「Adobe Bridge」「Adobe Experience Manager」「Adobe Genuine Integrity Service」向けにアップデートの提供を開始したもの。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」から1週間遅れとなる定例外の公開となった。
「Adobe Experience Manager」「Adobe Genuine Integrity Service」以外のアップデートには、3段階中もっとも重要度が高い「クリティカル（Critical）」とされる脆弱性が複数含まれる。いずれも悪用は確認されていない。
適用優先度を見ると、「Adobe Acrobat」「Adobe Reader」「ColdFusion」「Adobe Experience Manager」が30日以内を目安とする「2」としており、他製品は任意のタイミングで更新を求める「3」とレーティングした。
（Security NEXT - 2020/03/19 ）
ツイート
関連リンク
- Adobe：Security update available for Adobe Acrobat and Reader
- Adobe：Security update available for Adobe ColdFusion
- Adobe：Security update available for Adobe Photoshop
- Adobe：Security update available for Adobe Bridge
- Adobe：Security update available for Adobe Experience Manager
- Adobe：Security update available for Adobe Genuine Integrity Service
- Adobe Systems
PR
関連記事
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
プラネックス製モバイルルータ「ちびファイ4」に脆弱性
「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開
