「Adobe Acrobat/Reader」にアップデート - 脆弱性30件を修正
Adobeは、「Adobe Acrobat」および「Adobe Reader」のセキュリティアップデートをリリースした。重要度が「クリティカル」とされるものも含め、あわせて30件の脆弱性を修正している。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてアップデートをリリースしたもの。あわせて30件の脆弱性に対応した。
重要度を見ると、3段階中もっとも高い「クリティカル(Critical)」とされる脆弱性が16件。次に高い「重要(Important)」とされる11件や「中(Moderate)」3件などもあわせて解消している。
共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回修正された脆弱性のなかでは、セキュリティ機能をバイパスされる「CVE-2023-29320」が「8.6」でもっとも高く、15件の脆弱性についても「7.8」と評価されている。
同社はこれら脆弱性に対処したアップデートを用意。「Continuousトラック」において「同23.003.20269」、「Classicトラック」ではWindows向けに「同20.005.30514.10514」、macOS向けに「同20.005.30516.10516」をリリースした。
適用優先度については、3段階中もっとも低い「3」とレーティング。任意のタイミングで更新するよう利用者へ呼びかけている。今回修正された脆弱性は以下のとおり。
CVE-2023-29299
CVE-2023-29303
CVE-2023-29320
CVE-2023-38222
CVE-2023-38223
CVE-2023-38224
CVE-2023-38225
CVE-2023-38226
CVE-2023-38227
CVE-2023-38228
CVE-2023-38229
CVE-2023-38230
CVE-2023-38231
CVE-2023-38232
CVE-2023-38233
CVE-2023-38234
CVE-2023-38235
CVE-2023-38236
CVE-2023-38237
CVE-2023-38238
CVE-2023-38239
CVE-2023-38240
CVE-2023-38241
CVE-2023-38242
CVE-2023-38243
CVE-2023-38244
CVE-2023-38245
CVE-2023-38246
CVE-2023-38247
CVE-2023-38248
(Security NEXT - 2023/08/09 )
ツイート
PR
関連記事
「Versa Concerto」に深刻な脆弱性 - 修正状況不明、詳細が公開
DMハガキを誤送付、リスト作成ミスで - 日経ラジオ
小学校で通知表所見含む私物USBメモリを紛失 - むかわ町
町史購入者向けのメールで送信ミス - 利府町
GitLabに10件の脆弱性 - アップデートを呼びかけ
財布通販サイトに不正アクセス - 個人情報流出の可能性
オーエム製作所のランサム被害 - 個人情報流出の可能性
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
「Chrome 137」の早期安定版がリリース - 8件のセキュリティ修正
「Spring Security」の一部メソッド制御に認可バイパスの脆弱性