Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」にアップデート - 移行急がれる「同2017」

脆弱性の重要度はもっとも高いレーティングだが、適用優先度はいずれも3段階中もっとも低い「3」としており、任意のタイミングで更新するよう利用者へ呼びかけている。

「同2017(Classic版)」については、2022年6月6日にセキュリティアップデートを含む技術サポートが終了しており注意が必要となる。

同社はすでにサポート期間を終えている7月、8月にもセキュリティアップデートをパッチチューズデーにあわせて公開していたが、今回リリースはなかった。今回明らかとなった脆弱性の影響や今後の対応は不明。

同社では、サポート終了にともない最新版への移行を強く推奨しており、早急に移行する必要がある。

今回修正された脆弱性は以下のとおり。

CVE-2022-35691
CVE-2022-38437
CVE-2022-38449
CVE-2022-38450
CVE-2022-42339
CVE-2022-42342

(Security NEXT - 2022/10/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「再配達にはサービス料」、クレカ情報など狙う偽日本郵便に注意
健康靴の通販サイト、個人情報流出の可能性
個人情報含む国勢調査世帯一覧を紛失 - 荒尾市
闇サイトでの個人情報流通を契機に不正アクセス判明 - 不動産管理会社
委託業者の別自治体向け納品ファイルに個人情報 - あま市
USBメモリを紛失、発信機履歴から誤廃棄の可能性 - 福井大病院
米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も
IBMのデータ変換プラットフォームに深刻な脆弱性 - 修正版を提供