Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、セキュリティアドバイザリ7件を公開

Adobeは現地時間2025年2月11日、同社グラフィック製品やウェブ関連製品に関するセキュリティアドバイザリを公開した。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて7件のセキュリティアドバイザリを公開したもの。

具体的には、「Adobe Commerce」や「Adobe InDesign」「Adobe Illustrator」「Adobe Photoshop Elements」「Adobe InCopy」「Adobe Substance 3D Designer」「Adobe Substance 3D Stager」において脆弱性に対処した。いずれも脆弱性の悪用は確認されていない。

「Adobe Photoshop Elements」および「Adobe Substance 3D Stager」を除いた5件の製品では、いずれも重要度が3段階中、もっとも高い「クリティカル(Critical)」とされる脆弱性の修正が含まれる。

適用優先度を見ると「Adobe Commerce」における「CVE-2025-24434」の修正パッチについては、3段階中もっとも高い「1」とし、72時間以内を目安に対応するよう求めた。他脆弱性を修正するアップデートについても30日以内の対応を目安とする「2」とレーティングされている。

のこる6件のアドバイザリについては、適用優先度を「3」としており、任意のタイミングでアップデートを実施するよう求めた。

(Security NEXT - 2025/02/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Struts」にXXE脆弱性 - 修正版がリリース
「Node.js」のセキュリティ更新、現地時間1月13日にリリース予定
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
富士通製パソコンの同梱認証ソフトに脆弱性 - 修正版が公開
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
「Trend Micro Apex Central」にクリティカル脆弱性 - アップデートを公開
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
「n8n」に今月2件目の「クリティカル」脆弱性 - 旧版に影響