Adobe、Photoshopなど複数製品にセキュリティ更新
Adobe Systemsは、複数製品に対し、脆弱性を修正するセキュリティアップデートを米時間3月17日にリリースした。
前週に事前予告を行っていた「Adobe Acrobat」「Adobe Reader」をはじめ、「ColdFusion」「Adobe Photoshop」「Adobe Bridge」「Adobe Experience Manager」「Adobe Genuine Integrity Service」向けにアップデートの提供を開始したもの。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」から1週間遅れとなる定例外の公開となった。
「Adobe Experience Manager」「Adobe Genuine Integrity Service」以外のアップデートには、3段階中もっとも重要度が高い「クリティカル（Critical）」とされる脆弱性が複数含まれる。いずれも悪用は確認されていない。
適用優先度を見ると、「Adobe Acrobat」「Adobe Reader」「ColdFusion」「Adobe Experience Manager」が30日以内を目安とする「2」としており、他製品は任意のタイミングで更新を求める「3」とレーティングした。
（Security NEXT - 2020/03/19 ）
ツイート
関連リンク
- Adobe：Security update available for Adobe Acrobat and Reader
- Adobe：Security update available for Adobe ColdFusion
- Adobe：Security update available for Adobe Photoshop
- Adobe：Security update available for Adobe Bridge
- Adobe：Security update available for Adobe Experience Manager
- Adobe：Security update available for Adobe Genuine Integrity Service
- Adobe Systems
PR
関連記事
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み
「GitLab」に5件の脆弱性 - 最新パッチで修正
「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開
NVIDIAのAI開発フレームワーク「NeMo」に3件の脆弱性
