Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobeの複数製品に深刻な脆弱性 - 定例外でパッチ公開

Adobe Systemsは、画像や動画関連の複数ソフトウェアに対し、深刻な脆弱性を修正するセキュリティアップデートをリリースした。

画像加工ソフトの「Adobe Photoshop」や動画関連ソフト「Adobe After Effects」「Adobe Premiere Pro」「Adobe Character Animator」「Adobe Prelude」「Adobe Audition」、動画関連ソフトのエンコーディングエンジンとなる「Adobe Media Encoder」に脆弱性が明らかとなったもの。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」から1週間遅れてのリリースとなる。

製品によって影響を受ける脆弱性は異なるが、「Adobe Audition」を除き、各製品には同社の重要度において3段階もっとも高い「クリティカル(Critical)」とされる脆弱性が含まれる。悪用は確認されていない。

適用優先度は、いずれも3段階中もっとも低い「3」としており、同社は任意のタイミングでアップデートを実施するよう利用者へ求めた。

同社は、7月の「パッチチューズデー」にも複数の製品に対してアップデートを提供しており、あわせて注意が必要となる。

(Security NEXT - 2021/07/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

Nike製アプリに脆弱性 - フィッシングに悪用されるおそれ
わずか3日、「Apache HTTPD」が再修正 - 前回修正は不十分、RCEのおそれも
独自コードで検証、「Apache HTTPD」の修正不備を発見
「Apache HTTPD」がアップデート - 一部脆弱性はすでに悪用済み
「Apache HTTP Server」のゼロデイ脆弱性、国内でも攻撃を観測
「Firefox 93」が登場 - 機能強化や脆弱性の修正を実施
「Salesforce DX」のCLIで作成したURL、誰でも管理画面へアクセス可能に
ウェブアプリ開発プロセスでの利用を想定した脆弱性検査サービス
Google、「Chrome 94.0.4606.71」をリリース - ゼロデイ脆弱性などに対応
VPN製品「SonicWall SMA100シリーズ」に深刻な脆弱性 - 早急に更新を