Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」に脆弱性 - ゼロデイ攻撃が発生、早急に対応を

Adobe Systemsは、「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートを公開した。ゼロデイ攻撃の報告があり、同社は公開予告当初から適用優先度を引き上げ、早急に対応するよう呼びかけている。

米時間毎月第2火曜日のいわゆる「パッチチューズデー」である米時間2月9日にあわせてアップデートを公開したもの。

重要度が3段階中もっとも高い「クリティカル(Critical)」とされる脆弱性17件や、次に高い「重要(Important)」とされる脆弱性6件を修正した。

脆弱性によって影響は異なるが、バッファオーバーフローやパストラバーサル、域外メモリへの書き込みなどコードを実行されるおそれがある脆弱性や、「権限の昇格」「情報漏洩」「サービス拒否」などの脆弱性を修正した。

なかでもヒープバッファオーバーフローの脆弱性「CVE-2021-21017」については、限定的としながらもWindowsの「Adobe Reader」を狙った攻撃に関する報告が寄せられているという。

20210210_as_001.jpg
Windows、macOS向けにアップデートをリリースした(表:Adobe Systems)

(Security NEXT - 2021/02/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

Oracle、四半期定例パッチを公開 - 脆弱性のべ342件を修正
「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
Linuxカーネルにroot権限を取得できる脆弱性 - 1Gバイト超のパス長処理で
「Citrix ADC」や「Citrix Gateway」に複数脆弱性 - 認証回避のおそれ
Adobeの複数製品に深刻な脆弱性 - 定例外でパッチ公開
「FortiManager」「FortiAnalyzer」に脆弱性 - root権限でコード実行のおそれ
Apple、macOSやスマートデバイス向けにセキュリティ更新
Windowsの「ポイントアンドプリント」にゼロデイ脆弱性 - PoC公開済み
MS、「PrintNightmare」に追加パッチを準備中 - LPEで別のCVE番号を採番
「PrintNightmare」の定例外パッチ、修正が部分的との指摘も