「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に更新を

Adobeは、同社2製品に関するセキュリティアドバイザリをリリースした。緊急性が高い脆弱性も含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」の7月11日にあわせて、「Adobe ColdFusion」および「Adobe InDesign」のセキュリティアドバイザリを公開したもの。

「Adobe ColdFusion」では、3件の脆弱性を明らかにした。「CVE-2023-29300」は信頼できないデータをデシリアライズする脆弱性で、悪用されるとリモートよりコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」においてベーススコアは「9.8」と評価されている。

またセキュリティ機能をバイパスされる「CVE-2023-29298」は、CVSS基本値が「7.5」と評価されており、これら2件の脆弱性の重要度を、3段階中もっとも高い「クリティカル（Critical）」とした。

同社では、脆弱性を解消した「同2023 Update 1」「同2021 Update 7」「同2018 Update 17」を提供している。

セキュリティアドバイザリにおいて、脆弱性の悪用に関する言及はないが、悪用される可能性が高いと見られ、同社はアップデートの適用優先度を3段階中もっとも高い「1」とレーティング。72時間以内を目安にできるだけ早くアップデートを実施するよう利用者に呼びかけた。

（Security NEXT - 2023/07/12 ） ツイート

PR

関連記事

子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」