Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」に情報漏洩のおそれ - アップデートで修正

Adobe Systemsは、情報漏洩の脆弱性へ対処した「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートを公開した。

同社では、米時間毎月第2火曜日のいわゆる「パッチチューズデー」である米時間12月8日にアップデートを同じ週内に公開するとの予告を行っていたが、結果としては翌9日にリリースとなった。

入力値の検証に問題があり、情報が漏洩するおそれがある脆弱性「CVE-2020-29075」に対処した。悪用は確認されていない。脆弱性は、「Windows」「macOS」の双方に影響し、重要度を3段階中2番目にあたる「重要(Important)」とレーティングしている。

同社は、「Continuousトラック」向けに脆弱性を解消したアップデート「同2020.013.20074」をリリース。あわせて「Classicトラック」向けに「同2020.001.30018」「同2017.011.30188」の提供を開始した。

適用優先度については、いずれも予告どおり3段階中2番目にあたる「2」とし、30日以内を目安にアップデートするよう呼びかけている。

(Security NEXT - 2020/12/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

Geutebrück製産業用ネットワークカメラに深刻な脆弱性
トレンドマイクロのエンドポイント製品に脆弱性 - すでに悪用も、早急に更新を
米英豪、悪用多い脆弱性トップ30件を公表 - 早急に修正を
PEARライブラリ「Archive_Tar」に脆弱性 - 「Drupal」などにも影響
「Chrome 92」で35件のセキュリティ修正
Oracle、四半期定例パッチを公開 - 脆弱性のべ342件を修正
「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
Linuxカーネルにroot権限を取得できる脆弱性 - 1Gバイト超のパス長処理で
「Citrix ADC」や「Citrix Gateway」に複数脆弱性 - 認証回避のおそれ
Adobeの複数製品に深刻な脆弱性 - 定例外でパッチ公開