Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」にアップデート - 移行急がれる「同2017」

Adobeは、「Adobe Acrobat」「Adobe Reader」の深刻な脆弱性に対処したセキュリティアップデートを公開した。「同2017(Classic版)」は6月にサポート終了を迎えるも、アップデートが用意されていたが、今回リリースがなかった。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、両製品に向けてアップデートを公開したもの。6件の脆弱性を修正している。

重要度を見ると3段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は「CVE-2022-38450」「CVE-2022-42339」の2件。いずれもスタックベースのバッファオーバーフローの脆弱性で、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」と評価されている。

のこる4件は2番目にあたる「重要(Important)」とレーティングされており、CVSS基本値のスコアは5点台だった。

同社はこれら脆弱性を解消するアップデートを用意。「Continuousトラック」の利用者向けに「同22.003.20258」、「Classicトラック」向けに「同20.005.30407」をリリースした。

(Security NEXT - 2022/10/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

小規模事業者持続化補助金の事務局がランサム被害
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
「auひかり」向けのブロードバンドルータに複数の脆弱性
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
先週注目された記事(2024年3月17日〜2024年3月23日)
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県