「Adobe ColdFusion」に今月3度目の更新 - 悪用あり、緊急対応を

Adobeは、現地時間7月19日にゼロデイ脆弱性を解消する「Adobe ColdFusion」の定例外アップデートを公開した。現地時間7月11日以降、3度目のアップデートとなる。

同社では、各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあたる現地時間7月11日、さらに3日後の現地時間7月14日と立て続けに「Adobe ColdFusion」の脆弱性を解消するアップデートをリリースしてきたが、前回より1週間も経たずに今月3度目となるアップデートをリリースした。

今回のアップデートでは、「CVE-2023-38204」「CVE-2023-38205」「CVE-2023-38206」に対処している。

なかでも信頼できないデータをデシリアライズする脆弱性「CVE-2023-38204」については、共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.8」と高く、重要度は3段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

「CVE-2023-38205」「CVE-2023-38206」は、アクセス制御不備によりセキュリティ機能をバイパスされるおそれがある脆弱性。「CVE-2023-38205」についてはCVSS基本値を「7.5」、重要度を「クリティカル」とし、「CVE-2023-38206」はCVSS基本値を「5.3」、重要度を「中（Moderate）」とした。

（Security NEXT - 2023/07/20 ） ツイート

PR

関連記事

「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加
施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区
学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大
覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も
講演会の申込フォームで個人情報が閲覧可能に - 早島町
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性