Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」のアップデートが公開 - 26件の脆弱性を解消

Adobe Systemsは、「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートをリリースした。あわせて26件の脆弱性を解消している。

今回修正した脆弱性において、同社による重要度の評価が3段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は16件。「バッファオーバーフロー」や「Use After Free」、域外メモリへの書き込みといった脆弱性に対処したもので、悪用されるとコードを実行されるおそれがあるという。

これら16件の脆弱性は、いずれも共通脆弱性評価システム「CVSSv3」のベーススコアが「7.8」と評価されている。あわせて2番目に重要度が高い「重要(Important)」とされる3件、もっとも低い「中(Moderate)」の7件を修正した。

同社は、「Windows」および「macOS」の「Continuousトラック」向けにアップデート「同21.011.20039」をリリースし、あわせて「Classicトラック」向けに「同20.004.30020」「同17.011.30207」を提供。適用優先度は、いずれも3段階中2番目にあたる「2」とし、30日以内を目安に更新するよう利用者へ呼びかけている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2021-44701
CVE-2021-44702
CVE-2021-44703
CVE-2021-44704
CVE-2021-44705
CVE-2021-44706
CVE-2021-44707
CVE-2021-44708
CVE-2021-44709
CVE-2021-44710
CVE-2021-44711
CVE-2021-44712
CVE-2021-44713
CVE-2021-44714
CVE-2021-44715
CVE-2021-44739
CVE-2021-44740
CVE-2021-44741
CVE-2021-44742
CVE-2021-45060
CVE-2021-45061
CVE-2021-45062
CVE-2021-45063
CVE-2021-45064
CVE-2021-45067
CVE-2021-45068

(Security NEXT - 2022/01/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

患者情報含む医師私物PCが所在不明 - 順天堂大付属練馬病院
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
物価高騰対策のゴミ収集袋送付で不備、ラベル二重貼付 - 青梅市
海外法人が昨年末にランサム被害、年明け後判明 - 新光商事
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
ファンクラブ会員メールに他人氏名、事務局ミスで - 大阪ブルテオン