Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に更新を

Adobeは、同社2製品に関するセキュリティアドバイザリをリリースした。緊急性が高い脆弱性も含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」の7月11日にあわせて、「Adobe ColdFusion」および「Adobe InDesign」のセキュリティアドバイザリを公開したもの。

「Adobe ColdFusion」では、3件の脆弱性を明らかにした。「CVE-2023-29300」は信頼できないデータをデシリアライズする脆弱性で、悪用されるとリモートよりコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」においてベーススコアは「9.8」と評価されている。

またセキュリティ機能をバイパスされる「CVE-2023-29298」は、CVSS基本値が「7.5」と評価されており、これら2件の脆弱性の重要度を、3段階中もっとも高い「クリティカル(Critical)」とした。

同社では、脆弱性を解消した「同2023 Update 1」「同2021 Update 7」「同2018 Update 17」を提供している。

セキュリティアドバイザリにおいて、脆弱性の悪用に関する言及はないが、悪用される可能性が高いと見られ、同社はアップデートの適用優先度を3段階中もっとも高い「1」とレーティング。72時間以内を目安にできるだけ早くアップデートを実施するよう利用者に呼びかけた。

(Security NEXT - 2023/07/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

採用試験受験者宛の通知メールを誤送信 - 北九州市
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
企業や団体宛ての同報メール件名にメールアドレスを誤記載 - 佐賀県
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市