Adobe、3製品向けにセキュリティアップデート - 「AEM」では脆弱性33件を修正

Adobeは、「Adobe Experience Manager」や「Adobe Campaign Classic」「Adobe Illustrator」向けにセキュリティアップデートをリリースした。

今回のアップデートは、各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて公開したもの。重要度が「クリティカル（Critical）」とされる脆弱性は含まれていない。

「Adobe Experience Manager」では33件に及ぶ脆弱性を解消した。このうち31件は「クロスサイトスクリプティング（XSS）」の脆弱性で、いずれも重要度は上から2番目にあたる「重要（Important）」とされている。のこる2件は、セキュリティ機能のバイパスやオープンリダイレクトの脆弱性で「中（Moderate）」とした。

「Adobe Campaign Classic」については脆弱性1件、「Adobe Illustrator」では脆弱性4件を修正した。これら脆弱性の重要度は「重要（Important）」とレーティングされている。

同社では、アップデートを用意。いずれも適用優先度を3段階中もっとも低い「3」としており、任意のタイミングで更新するよう利用者へ呼びかけている。

（Security NEXT - 2022/12/14 ） ツイート

PR

関連記事

WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も
「メトポ」のサーバで侵害、一部会員のメアド流出か - 東京メトロ
モンベルのグローバルサイトに不正アクセス - 個人情報流出の可能性
カーシェアサービス「タイムズカー」、会員の個人情報が流出
「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処
「iOS 26.7.1」公開、脆弱性を修正 - 特定個人への攻撃で悪用か
日本郵便のサーバに不正アクセスか - 詳細は調査中
個人情報含む調査票が運送過程で所在不明に - 厚労省
事業所担当者向けの説明会連絡メールで誤送信 - 愛媛労働基準協会
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大