Adobeの複数製品に深刻な脆弱性 - 定例外でパッチ公開
Adobe Systemsは、画像や動画関連の複数ソフトウェアに対し、深刻な脆弱性を修正するセキュリティアップデートをリリースした。
画像加工ソフトの「Adobe Photoshop」や動画関連ソフト「Adobe After Effects」「Adobe Premiere Pro」「Adobe Character Animator」「Adobe Prelude」「Adobe Audition」、動画関連ソフトのエンコーディングエンジンとなる「Adobe Media Encoder」に脆弱性が明らかとなったもの。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」から1週間遅れてのリリースとなる。
製品によって影響を受ける脆弱性は異なるが、「Adobe Audition」を除き、各製品には同社の重要度において3段階もっとも高い「クリティカル(Critical)」とされる脆弱性が含まれる。悪用は確認されていない。
適用優先度は、いずれも3段階中もっとも低い「3」としており、同社は任意のタイミングでアップデートを実施するよう利用者へ求めた。
同社は、7月の「パッチチューズデー」にも複数の製品に対してアップデートを提供しており、あわせて注意が必要となる。
(Security NEXT - 2021/07/21 )
ツイート
関連リンク
- Adobe:Security update available for Adobe Photoshop
- Adobe:Security update available for Adobe Media Encoder
- Adobe:Security update available for Adobe After Effects
- Adobe:Security update available for Adobe Premiere Pro
- Adobe:Security update available for Adobe Character Animator
- Adobe:Security update available for Adobe Prelude
- Adobe:Security update available for Adobe Audition
- Adobe Systems
PR
関連記事
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
