Adobe、アドバイザリ9件を公開 - 7件は「クリティカル」
Adobeは現地時間10月8日、複数の製品に脆弱性が明らかになったとしてセキュリティアドバイザリを公開した。「クリティカル(Critical)」とされる脆弱性も含まれる。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、9件のアドバイザリを公開したもの。いずれも脆弱性の悪用は確認されていない。
「Adobe Commerce」および「Magento」では、21件の脆弱性を修正した。このうち6件を「クリティカル(Critical)」とレーティングしている。
なかでも「同B2B」が影響を受ける権限昇格の脆弱性「CVE-2024-45115」や、セキュリティ機能をバイパスされる「CVE-2024-45148」については、共通脆弱性評価システム「CVSSv3.1」のベーススコアがく、それぞれ「9.8」「8.8」と評価されている。
またCVSS基本値は「8未満」にとどまるが、「Adobe InDesign」「Adobe InCopy」「Adobe FrameMaker」「Adobe Dimension」「Adobe Animate」「Adobe Substance 3D Stager」の7製品においても「クリティカル(Critical)」とされる脆弱性をに対処している。
(Security NEXT - 2024/10/09 )
ツイート
関連リンク
- Adobe:Security update available for Adobe Commerce
- Adobe:Security update available for Adobe InDesign
- Adobe:Security update available for Adobe InCopy
- Adobe:Security update available for Adobe Lightroom
- Adobe:Security update available for Adobe FrameMaker
- Adobe:Security update available for Adobe Dimension
- Adobe:Security update available for Adobe Animate
- Adobe:Security update available for Adobe Substance 3D Stager
- Adobe:Security update available for Adobe Substance 3D Painter
- Adobe
PR
関連記事
有価証券報告書の提出期限の延長承認、サイバー攻撃も考慮
メルアカに不正アクセス、スパム送信の踏み台に - 建設業労働災害防止協会
「Spring WebFlux」に深刻な脆弱性 - 認可回避のおそれ
「Apache CloudStack」に4件の脆弱性 - アップデートがリリース
シャープと東芝テックの複合機146モデルに脆弱性 - 半数はサポート終了
JR西日本の「WESTER」装うフィッシング - ポイントプレゼントで誘惑
MS 365環境のセキュリティ運用を自動化するサービス - ラック
安曇野市の乗合タクシーで他人予約情報が閲覧可能に - プログラム不具合で
公開する道路台帳図面で個人情報の削除漏れ - 国交省
サーバがランサム被害、個人情報流出の可能性 - 九州の不動産会社