「Adobe ColdFusion」に今月3度目の更新 - 悪用あり、緊急対応を

今回修正した脆弱性のうち、セキュリティ機能をバイパスされる「CVE-2023-38205」に関しては、限定的な攻撃に用いられたことを同社では認識しているという。

同社では、「同2023 Update 3」「同2021 Update 9」「同2018 Update 19」を公開した。現地時間7月14日のアップデートを適用している場合も脆弱性の影響があり、再度更新する必要がある。

適用優先度は、前々回、前回と同じく3段階中もっとも高い「1」とレーティング。できるだけ早急にアップデートを適用するよう求めた。

また「Adobe ColdFusion」をアップデートした場合も、対応する「JDK」へアップデートしていなければサーバは保護されないとして、アドバイザリを参照の上、適切なバージョンを用いるよう求めている。

（Security NEXT - 2023/07/20 ） ツイート

PR

関連記事

「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加
施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区
学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大
覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も
講演会の申込フォームで個人情報が閲覧可能に - 早島町
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性