Adobe、9製品にアップデート - 3製品に「クリティカル」の脆弱性
Adobeは、マーケティングツールやグラフィックソフトなど9製品に向けてセキュリティアップデートをリリースした。重要度がもっとも高い「クリティカル(Critical)」とされる修正も含まれる。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて9製品に関するセキュリティアドバイザリを公開したもの。
なかでも「Adobe Commerce」「Adobe Media Encoder」「Adobe Animate」の3製品については、重要度が3段階中もっとも高い「クリティカル(Critical)」とされる脆弱性に対応したという。
「Adobe Commerce」では、入力検証不備の脆弱性「CVE-2024-20758」や、クロスサイトスクリプティング(XSS)の脆弱性「CVE-2024-20759」の2件が明らかとなった。
オープンソースとして提供されている「Magento」も同様にこれら脆弱性の影響を受ける。
(Security NEXT - 2024/04/10 )
ツイート
関連リンク
- Adobe:Security update available for Adobe Commerce
- Adobe:Security update available for Adobe Media Encoder
- Adobe:Security update available for Adobe Animate
- Adobe:Security update available for Adobe Experience Manager
- Adobe:Security update available for Adobe InDesign
- Adobe:Security update available for Adobe Photoshop
- Adobe:Security update available for Adobe Illustrator
- Adobe:Security update available for Adobe After Effects
- Adobe:Security update available for Adobe Bridge
- Adobe
PR
関連記事
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
バッファロー製ルータに脆弱性 - パスワード取得、コマンド実行のおそれ
米政府、悪用が確認された脆弱性3件について注意喚起
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
「Chrome」にアップデート - 「クリティカル」の脆弱性などを解消
記者会見参加応募者の個人情報をメールで誤送信 - 太秦映画村
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
MS、3月の月例更新で「Exchange Server」に生じた不具合に対応
「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
NETGEARの一部ルータに認証バイパスの脆弱性 - 早急に更新を