「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に更新を

また「ColdFusion JDK/JRE」を最新バージョンに更新するようあわせて求めた。「ColdFusion」そのものをアップデートしても、対応する「JDK」をアップデートしないと、サーバは保護されないとしている。

さらに同日同社は、「Adobe InDesign」のセキュリティアドバイザリをリリースした。同社における重要度が「クリティカル（Critical）」とされる脆弱性「CVE-2023-29308」や、重要度が1段階低い「重要（Important）」とされる脆弱性11件について明らかにした。

CVSS基本値は「CVE-2023-29308」を「7.8」とし、他脆弱性についてはいずれも「5.5」と評価した。

同社は、「同18.4」「同17.4.2」にてこれら脆弱性の修正を行ったと説明。適用優先度は3段階中もっとも低い「3」としており、任意のタイミングで更新するよう呼びかけている。

（Security NEXT - 2023/07/12 ）ツイート