Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、「Adobe Digital Editions」「After Effects」の脆弱性を修正

Adobe Systemsは、「Adobe Digital Editions」「Adobe After Effects」の脆弱性を修正するアップデートをリリースした。

米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてセキュリティアップデートを公開したもの。いずれも1件の脆弱性が判明したもので、Windows版が影響を受ける。悪用は確認されていない。

「Adobe Digital Editions」では、情報漏洩の脆弱性「CVE-2020-3798」を解消した「同4.5.11.187303」がリリースされた。

一方「Adobe After Effects」についても情報漏洩の脆弱性「CVE-2020-3809 」が判明。WindowsおよびmacOS向けに最新版となる「同17.0.6」が提供されている。

いずれも脆弱性の重要度は3段階中2番目にあたる「重要(Important)」。適用優先度はもっとも低い「3」とレーティングされており、任意のタイミングでアップデートを講じるよう同社は求めている。

なお、同社は同日、「Adobe ColdFusion」の脆弱性に対応したアップデートについてもリリースしている。

(Security NEXT - 2020/04/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

認証管理製品「Devolutions Server」に複数脆弱性 - アップデートを提供
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
米当局、工場設備向け「ScadaBR」のXSS脆弱性悪用を警告
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
エプソン製プロジェクターに脆弱性 - 310機種に影響
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
「Apache Druid」のCookie署名に脆弱性 - アップデートをリリース
Atlassian、2025年10月の更新で脆弱性39件を修正