「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に更新を

Adobeは、同社2製品に関するセキュリティアドバイザリをリリースした。緊急性が高い脆弱性も含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」の7月11日にあわせて、「Adobe ColdFusion」および「Adobe InDesign」のセキュリティアドバイザリを公開したもの。

「Adobe ColdFusion」では、3件の脆弱性を明らかにした。「CVE-2023-29300」は信頼できないデータをデシリアライズする脆弱性で、悪用されるとリモートよりコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」においてベーススコアは「9.8」と評価されている。

またセキュリティ機能をバイパスされる「CVE-2023-29298」は、CVSS基本値が「7.5」と評価されており、これら2件の脆弱性の重要度を、3段階中もっとも高い「クリティカル（Critical）」とした。

同社では、脆弱性を解消した「同2023 Update 1」「同2021 Update 7」「同2018 Update 17」を提供している。

セキュリティアドバイザリにおいて、脆弱性の悪用に関する言及はないが、悪用される可能性が高いと見られ、同社はアップデートの適用優先度を3段階中もっとも高い「1」とレーティング。72時間以内を目安にできるだけ早くアップデートを実施するよう利用者に呼びかけた。

（Security NEXT - 2023/07/12 ） ツイート

PR

関連記事

業務用携帯が所在不明、除雪時に流雪溝へ落下 - 大鰐町
M365アカウントに不正アクセス、メール大量送信 - 樟蔭女子大
ランサムで情報流出の可能性、廃棄物処理などは通常稼働 - レナタス子会社
FW脆弱性を突く不正アクセス、VPN経由で侵入 - ロジックベイン
Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「サイバーセキュリティ月間」スタート - 「サイバーはひとごとじゃない」
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品