Adobeの複数製品に深刻な脆弱性 - 定例外でパッチ公開
Adobe Systemsは、画像や動画関連の複数ソフトウェアに対し、深刻な脆弱性を修正するセキュリティアップデートをリリースした。
画像加工ソフトの「Adobe Photoshop」や動画関連ソフト「Adobe After Effects」「Adobe Premiere Pro」「Adobe Character Animator」「Adobe Prelude」「Adobe Audition」、動画関連ソフトのエンコーディングエンジンとなる「Adobe Media Encoder」に脆弱性が明らかとなったもの。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」から1週間遅れてのリリースとなる。
製品によって影響を受ける脆弱性は異なるが、「Adobe Audition」を除き、各製品には同社の重要度において3段階もっとも高い「クリティカル(Critical)」とされる脆弱性が含まれる。悪用は確認されていない。
適用優先度は、いずれも3段階中もっとも低い「3」としており、同社は任意のタイミングでアップデートを実施するよう利用者へ求めた。
同社は、7月の「パッチチューズデー」にも複数の製品に対してアップデートを提供しており、あわせて注意が必要となる。
(Security NEXT - 2021/07/21 )
ツイート
関連リンク
- Adobe:Security update available for Adobe Photoshop
- Adobe:Security update available for Adobe Media Encoder
- Adobe:Security update available for Adobe After Effects
- Adobe:Security update available for Adobe Premiere Pro
- Adobe:Security update available for Adobe Character Animator
- Adobe:Security update available for Adobe Prelude
- Adobe:Security update available for Adobe Audition
- Adobe Systems
PR
関連記事
AI開発向けフレームワーク「NVIDIA NeMo」に複数脆弱性
「ManageEngine」の複数製品でアカウント乗っ取りのおそれ
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
KDDIのISP向けメールシステム侵害 - 提供先6社に影響
「Drupal」コアに脆弱性 - 影響を受ける環境は限定的
Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
