Adobe、Photoshopなど複数製品にセキュリティ更新
Adobe Systemsは、複数製品に対し、脆弱性を修正するセキュリティアップデートを米時間3月17日にリリースした。
前週に事前予告を行っていた「Adobe Acrobat」「Adobe Reader」をはじめ、「ColdFusion」「Adobe Photoshop」「Adobe Bridge」「Adobe Experience Manager」「Adobe Genuine Integrity Service」向けにアップデートの提供を開始したもの。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」から1週間遅れとなる定例外の公開となった。
「Adobe Experience Manager」「Adobe Genuine Integrity Service」以外のアップデートには、3段階中もっとも重要度が高い「クリティカル（Critical）」とされる脆弱性が複数含まれる。いずれも悪用は確認されていない。
適用優先度を見ると、「Adobe Acrobat」「Adobe Reader」「ColdFusion」「Adobe Experience Manager」が30日以内を目安とする「2」としており、他製品は任意のタイミングで更新を求める「3」とレーティングした。
（Security NEXT - 2020/03/19 ）
ツイート
関連リンク
- Adobe：Security update available for Adobe Acrobat and Reader
- Adobe：Security update available for Adobe ColdFusion
- Adobe：Security update available for Adobe Photoshop
- Adobe：Security update available for Adobe Bridge
- Adobe：Security update available for Adobe Experience Manager
- Adobe：Security update available for Adobe Genuine Integrity Service
- Adobe Systems
PR
関連記事
「Chrome 92」で35件のセキュリティ修正
Oracle、四半期定例パッチを公開 - 脆弱性のべ342件を修正
「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
Linuxカーネルにroot権限を取得できる脆弱性 - 1Gバイト超のパス長処理で
「Citrix ADC」や「Citrix Gateway」に複数脆弱性 - 認証回避のおそれ
Adobeの複数製品に深刻な脆弱性 - 定例外でパッチ公開
「FortiManager」「FortiAnalyzer」に脆弱性 - root権限でコード実行のおそれ
Apple、macOSやスマートデバイス向けにセキュリティ更新
Windowsの「ポイントアンドプリント」にゼロデイ脆弱性 - PoC公開済み
MS、「PrintNightmare」に追加パッチを準備中 - LPEで別のCVE番号を採番
