Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Acrobat/Reader」にアップデート - 脆弱性12件を修正

Adobeは、「Adobe Acrobat」および「Adobe Reader」のセキュリティアップデートをリリースした。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、現地時間5月14日にリリースし、12件の脆弱性を修正した。

同社による脆弱性の重要度を見ると、9件を3段階中もっとも高い「クリティカル(Critical)」とレーティングした。のこる3件は、2番目に高い「重要(Important)」。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「Use After Free」の脆弱性5件をはじめ、「クリティカル(Critical)」とされる脆弱性はいずれも「7.8」と評価されている。

同社はこれら脆弱性に対応したアップデートを用意。「Continuousトラック」の利用者向けに「同24.002.20759」、「Classicトラック」向けに「同20.005.30636(Windows版)」「同20.005.30635(macOS版)」をリリースした。

適用優先度については、3段階中もっとも低い「3」とし、任意のタイミングで更新するよう利用者へ呼びかけている。今回修正された脆弱性は以下のとおり。

CVE-2024-30284
CVE-2024-30310
CVE-2024-30311
CVE-2024-30312
CVE-2024-34094
CVE-2024-34095
CVE-2024-34096
CVE-2024-34097
CVE-2024-34098
CVE-2024-34099
CVE-2024-34100
CVE-2024-34101

(Security NEXT - 2024/05/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
エプソン製プロジェクターに脆弱性 - 310機種に影響
国勢調査員が書類紛失、外部持出なしと説明 - 生駒市
県立校文化祭、事前登録者への案内メールで誤送信 - 埼玉県
KDDIとNEC、セキュリティ分野で合弁会社United Cyber Forceを設立