Adobe、3製品向けにセキュリティアップデート - 「AEM」では脆弱性33件を修正

Adobeは、「Adobe Experience Manager」や「Adobe Campaign Classic」「Adobe Illustrator」向けにセキュリティアップデートをリリースした。

今回のアップデートは、各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて公開したもの。重要度が「クリティカル（Critical）」とされる脆弱性は含まれていない。

「Adobe Experience Manager」では33件に及ぶ脆弱性を解消した。このうち31件は「クロスサイトスクリプティング（XSS）」の脆弱性で、いずれも重要度は上から2番目にあたる「重要（Important）」とされている。のこる2件は、セキュリティ機能のバイパスやオープンリダイレクトの脆弱性で「中（Moderate）」とした。

「Adobe Campaign Classic」については脆弱性1件、「Adobe Illustrator」では脆弱性4件を修正した。これら脆弱性の重要度は「重要（Important）」とレーティングされている。

同社では、アップデートを用意。いずれも適用優先度を3段階中もっとも低い「3」としており、任意のタイミングで更新するよう利用者へ呼びかけている。

（Security NEXT - 2022/12/14 ） ツイート

PR

関連記事

ネットワーク侵害を確認、詳細を調査 - テーオーシー
悪用確認された「WinRAR」「Windows」の脆弱性に注意喚起 - 米当局
エンドポイント管理製品「Ivanti EPM」に複数脆弱性 - 「クリティカル」も
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Firefox 146」がリリース - 権限昇格やUAFなど脆弱性13件を解消
複数Fortinet製品に認証回避の深刻な脆弱性 - 影響確認と対策を
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
国内セキュリティ産業の振興コミュニティが発足
JPCERT/CCベストレポーター賞、多数の報告で寄与した2人が受賞