Adobe、アドバイザリ7件を公開 - 脆弱性39件を解消

Adobeは現地時間2025年3月11日、セキュリティアドバイザリ7件を公開した。いずれも「クリティカル（Critical）」とされる脆弱性に対処している。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、セキュリティアドバイザリを公開。8製品における脆弱性39件を明らかにしており、アップデートにて解消した。

製品ごとに対象となる脆弱性は異なるが、すべての製品で重要度が3段階中もっとも高い「クリティカル（Critical）」とされる脆弱性が修正されている。

修正した脆弱性の件数を見ると「Adobe Acrobat」「Adobe Reader」についてはともに9件。「Adobe InDesign」についても9件を解決しており、「Adobe Illustrator」では6件に対処した。

さらに「Adobe Substance 3D Sampler」では7件、「同Modeler」にて4件、「同Designer」「同Painter」でそれぞれ2件に対応している。

アドバイザリの重要度は、いずれも3段階中もっとも低い「3」とした、任意のタイミングでアップデートを実施するよう利用者に注意を呼びかけている。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-24431（Adobe Acrobat、Reader）
CVE-2025-27158（Adobe Acrobat、Reader）
CVE-2025-27159（Adobe Acrobat、Reader）
CVE-2025-27160（Adobe Acrobat、Reader）
CVE-2025-27161（Adobe Acrobat、Reader）
CVE-2025-27162（Adobe Acrobat、Reader）
CVE-2025-27163（Adobe Acrobat、Reader）
CVE-2025-27164（Adobe Acrobat、Reader）
CVE-2025-27174（Adobe Acrobat、Reader）
CVE-2025-24452（Adobe InDesign）
CVE-2025-24453（Adobe InDesign）
CVE-2025-27166（Adobe InDesign）
CVE-2025-27171（Adobe InDesign）
CVE-2025-27175（Adobe InDesign）
CVE-2025-27176（Adobe InDesign）
CVE-2025-27177（Adobe InDesign）
CVE-2025-27178（Adobe InDesign）
CVE-2025-27179（Adobe InDesign）
CVE-2025-24448（Adobe Illustrator）
CVE-2025-24449（Adobe Illustrator）
CVE-2025-27167（Adobe Illustrator）
CVE-2025-27168（Adobe Illustrator）
CVE-2025-27169（Adobe Illustrator）
CVE-2025-27170（Adobe Illustrator）
CVE-2025-24439（Substance 3D Sampler）
CVE-2025-24440（Substance 3D Sampler）
CVE-2025-24441（Substance 3D Sampler）
CVE-2025-24442（Substance 3D Sampler）
CVE-2025-24443（Substance 3D Sampler）
CVE-2025-24444（Substance 3D Sampler）
CVE-2025-24445（Substance 3D Sampler）
CVE-2025-21170（Substance 3D Modeler）
CVE-2025-27173（Substance 3D Modeler）
CVE-2025-27180（Substance 3D Modeler）
CVE-2025-27181（Substance 3D Modeler）
CVE-2025-21169（Substance 3D Designer）
CVE-2025-27172（Substance 3D Designer）
CVE-2025-24450（Substance 3D Painter）
CVE-2025-24451（Substance 3D Painter）

（Security NEXT - 2025/03/13 ） ツイート

PR

関連記事

「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
ConnectWise「ScreenConnect」のサーバコンポーネントに脆弱性
「Node.js」のアップデート、公開を延期 - 週内にリリース予定
「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新
「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起
「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正
ウェブメール「Roundcube」にXSSなど脆弱性 - 更新を強く推奨
「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
「AEM」に100件超の脆弱性 - 「クリティカル」も複数