「Adobe Acrobat/Reader」に脆弱性 - ゼロデイ攻撃が発生、早急に対応を
Adobe Systemsは、「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートを公開した。ゼロデイ攻撃の報告があり、同社は公開予告当初から適用優先度を引き上げ、早急に対応するよう呼びかけている。
米時間毎月第2火曜日のいわゆる「パッチチューズデー」である米時間2月9日にあわせてアップデートを公開したもの。
重要度が3段階中もっとも高い「クリティカル(Critical)」とされる脆弱性17件や、次に高い「重要(Important)」とされる脆弱性6件を修正した。
脆弱性によって影響は異なるが、バッファオーバーフローやパストラバーサル、域外メモリへの書き込みなどコードを実行されるおそれがある脆弱性や、「権限の昇格」「情報漏洩」「サービス拒否」などの脆弱性を修正した。
なかでもヒープバッファオーバーフローの脆弱性「CVE-2021-21017」については、限定的としながらもWindowsの「Adobe Reader」を狙った攻撃に関する報告が寄せられているという。

Windows、macOS向けにアップデートをリリースした(表:Adobe Systems)
(Security NEXT - 2021/02/10 )
ツイート
PR
関連記事
「Apache Struts」にサービス拒否の脆弱性 - 修正版が公開
米当局、脆弱性の悪用について警戒呼びかけ - 1週間で13件
トレンドの法人向けセキュリティ製品に脆弱性 - すでに悪用済み
QNAP製NASに複数の脆弱性 - 修正版以降へ更新を
「ZCS」に2件の脆弱性 - セキュリティアップデートが公開
ネットワーク監視ツール「LibreNMS」に脆弱性 - 「クリティカル」も
「Splunk Enterprise」に複数の脆弱性 - アップデートで修正
Palo Alto Networksの「PAN-OS」や「Cortex XDR」に脆弱性
「Craft CMS」に脆弱性、攻撃容易で影響大 - 7月の更新で修正済み
Array Networks製VPN機器、標的型攻撃の対象に - 侵害状況の確認を