Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」に情報漏洩のおそれ - アップデートで修正

Adobe Systemsは、情報漏洩の脆弱性へ対処した「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートを公開した。

同社では、米時間毎月第2火曜日のいわゆる「パッチチューズデー」である米時間12月8日にアップデートを同じ週内に公開するとの予告を行っていたが、結果としては翌9日にリリースとなった。

入力値の検証に問題があり、情報が漏洩するおそれがある脆弱性「CVE-2020-29075」に対処した。悪用は確認されていない。脆弱性は、「Windows」「macOS」の双方に影響し、重要度を3段階中2番目にあたる「重要(Important)」とレーティングしている。

同社は、「Continuousトラック」向けに脆弱性を解消したアップデート「同2020.013.20074」をリリース。あわせて「Classicトラック」向けに「同2020.001.30018」「同2017.011.30188」の提供を開始した。

適用優先度については、いずれも予告どおり3段階中2番目にあたる「2」とし、30日以内を目安にアップデートするよう呼びかけている。

(Security NEXT - 2020/12/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応
「Firefox 124」が公開、「クリティカル」含む脆弱性12件を修正
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ