Adobe、9製品にアップデート - 3製品に「クリティカル」の脆弱性

Adobeは、マーケティングツールやグラフィックソフトなど9製品に向けてセキュリティアップデートをリリースした。重要度がもっとも高い「クリティカル（Critical）」とされる修正も含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて9製品に関するセキュリティアドバイザリを公開したもの。

なかでも「Adobe Commerce」「Adobe Media Encoder」「Adobe Animate」の3製品については、重要度が3段階中もっとも高い「クリティカル（Critical）」とされる脆弱性に対応したという。

「Adobe Commerce」では、入力検証不備の脆弱性「CVE-2024-20758」や、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-20759」の2件が明らかとなった。

オープンソースとして提供されている「Magento」も同様にこれら脆弱性の影響を受ける。

（Security NEXT - 2024/04/10 ）ツイート