「Adobe Bridge」や「Photoshop」など複数Adobe製品に深刻な脆弱性
Adobe Systemsは、複数の同社製品向けにセキュリティアップデートをリリースした。深刻な脆弱性を修正したという。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて、「Adobe Bridge」「Adobe Photoshop」「Adobe Digital Editions」「RoboHelp」向けにアップデートをリリースしたもの。いずれも脆弱性の悪用は確認されていないという。
「Adobe Bridge」では、メモリ破壊や域外メモリへの書き込み、「Adobe Photoshop」ではバッファオーバーフローなど、コードの実行につながる脆弱性を修正。さらに「Adobe Digital Editions」では、権限昇格の脆弱性など、「RoboHelp」を除き、いずれも3段階中もっとも重要度が高い「クリティカル(Critical)」とされる脆弱性を解消している。
一方、今回公開されたアップデートの適用優先度は、いずれも3段階中もっとも低い「3」とレーティングされており、任意のタイミングで更新を実施するよう求めている。
(Security NEXT - 2021/04/14 )
ツイート
関連リンク
PR
関連記事
「Zoho Mail for WordPress」にCSRF脆弱性 - 設定改ざんのおそれ
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
「Firefox」が複数の脆弱性を修正 - iOS版のアップデートも
「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
エフサス製サーバ管理ソフト「ServerView Agents for Windows」に複数脆弱性
分散型DB「Apache Ignite」に脆弱性 - 修正版が公開
不正なVPN接続を確立できる「PAN-OS」脆弱性 - 悪用を確認
