Adobe、アドバイザリ9件を公開 - 7件は「クリティカル」

Adobeは現地時間10月8日、複数の製品に脆弱性が明らかになったとしてセキュリティアドバイザリを公開した。「クリティカル（Critical）」とされる脆弱性も含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、9件のアドバイザリを公開したもの。いずれも脆弱性の悪用は確認されていない。

「Adobe Commerce」および「Magento」では、21件の脆弱性を修正した。このうち6件を「クリティカル（Critical）」とレーティングしている。

なかでも「同B2B」が影響を受ける権限昇格の脆弱性「CVE-2024-45115」や、セキュリティ機能をバイパスされる「CVE-2024-45148」については、共通脆弱性評価システム「CVSSv3.1」のベーススコアがく、それぞれ「9.8」「8.8」と評価されている。

またCVSS基本値は「8未満」にとどまるが、「Adobe InDesign」「Adobe InCopy」「Adobe FrameMaker」「Adobe Dimension」「Adobe Animate」「Adobe Substance 3D Stager」の7製品においても「クリティカル（Critical）」とされる脆弱性をに対処している。

（Security NEXT - 2024/10/09 ） ツイート

PR

関連記事

システム侵害で顧客情報流出の可能性 - ニトリグループ
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
ドトール、通販サイトでも侵害 - 会員情報流出の可能性
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
「ネットマイル」で会員情報流出の可能性 - 影響など調査
JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査