Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」に情報漏洩のおそれ - アップデートで修正

Adobe Systemsは、情報漏洩の脆弱性へ対処した「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートを公開した。

同社では、米時間毎月第2火曜日のいわゆる「パッチチューズデー」である米時間12月8日にアップデートを同じ週内に公開するとの予告を行っていたが、結果としては翌9日にリリースとなった。

入力値の検証に問題があり、情報が漏洩するおそれがある脆弱性「CVE-2020-29075」に対処した。悪用は確認されていない。脆弱性は、「Windows」「macOS」の双方に影響し、重要度を3段階中2番目にあたる「重要(Important)」とレーティングしている。

同社は、「Continuousトラック」向けに脆弱性を解消したアップデート「同2020.013.20074」をリリース。あわせて「Classicトラック」向けに「同2020.001.30018」「同2017.011.30188」の提供を開始した。

適用優先度については、いずれも予告どおり3段階中2番目にあたる「2」とし、30日以内を目安にアップデートするよう呼びかけている。

(Security NEXT - 2020/12/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

トレンド製パスワード管理製品に脆弱性 - アップデートが公開
「WordPress」に2件の脆弱性 - 「同4.7」以降にアップデートを提供
「Chrome 90」が公開、37件のセキュリティ修正 - 前回更新からわずか1日で
米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定
SAP、4月の月例アップデートを公開 - CVSS基本値「9.9」のRCE脆弱性も
スマホアプリ「ぐるなび」に脆弱性 - 任意サイトへの誘導に悪用されるおそれ
「Chrome 89.0.4389.128」で脆弱性2件を修正 - いずれもエクスプロイトの報告あり
「Adobe Bridge」や「Photoshop」など複数Adobe製品に深刻な脆弱性
MS、月例セキュリティ更新で脆弱性108件に対応 - 一部でゼロデイ攻撃も
NEC製ルータ「Atermシリーズ」の複数製品に脆弱性