Adobe、アドバイザリ7件を公開 - 脆弱性39件を解消

Adobeは現地時間2025年3月11日、セキュリティアドバイザリ7件を公開した。いずれも「クリティカル（Critical）」とされる脆弱性に対処している。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、セキュリティアドバイザリを公開。8製品における脆弱性39件を明らかにしており、アップデートにて解消した。

製品ごとに対象となる脆弱性は異なるが、すべての製品で重要度が3段階中もっとも高い「クリティカル（Critical）」とされる脆弱性が修正されている。

修正した脆弱性の件数を見ると「Adobe Acrobat」「Adobe Reader」についてはともに9件。「Adobe InDesign」についても9件を解決しており、「Adobe Illustrator」では6件に対処した。

さらに「Adobe Substance 3D Sampler」では7件、「同Modeler」にて4件、「同Designer」「同Painter」でそれぞれ2件に対応している。

アドバイザリの重要度は、いずれも3段階中もっとも低い「3」とした、任意のタイミングでアップデートを実施するよう利用者に注意を呼びかけている。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-24431（Adobe Acrobat、Reader）
CVE-2025-27158（Adobe Acrobat、Reader）
CVE-2025-27159（Adobe Acrobat、Reader）
CVE-2025-27160（Adobe Acrobat、Reader）
CVE-2025-27161（Adobe Acrobat、Reader）
CVE-2025-27162（Adobe Acrobat、Reader）
CVE-2025-27163（Adobe Acrobat、Reader）
CVE-2025-27164（Adobe Acrobat、Reader）
CVE-2025-27174（Adobe Acrobat、Reader）
CVE-2025-24452（Adobe InDesign）
CVE-2025-24453（Adobe InDesign）
CVE-2025-27166（Adobe InDesign）
CVE-2025-27171（Adobe InDesign）
CVE-2025-27175（Adobe InDesign）
CVE-2025-27176（Adobe InDesign）
CVE-2025-27177（Adobe InDesign）
CVE-2025-27178（Adobe InDesign）
CVE-2025-27179（Adobe InDesign）
CVE-2025-24448（Adobe Illustrator）
CVE-2025-24449（Adobe Illustrator）
CVE-2025-27167（Adobe Illustrator）
CVE-2025-27168（Adobe Illustrator）
CVE-2025-27169（Adobe Illustrator）
CVE-2025-27170（Adobe Illustrator）
CVE-2025-24439（Substance 3D Sampler）
CVE-2025-24440（Substance 3D Sampler）
CVE-2025-24441（Substance 3D Sampler）
CVE-2025-24442（Substance 3D Sampler）
CVE-2025-24443（Substance 3D Sampler）
CVE-2025-24444（Substance 3D Sampler）
CVE-2025-24445（Substance 3D Sampler）
CVE-2025-21170（Substance 3D Modeler）
CVE-2025-27173（Substance 3D Modeler）
CVE-2025-27180（Substance 3D Modeler）
CVE-2025-27181（Substance 3D Modeler）
CVE-2025-21169（Substance 3D Designer）
CVE-2025-27172（Substance 3D Designer）
CVE-2025-24450（Substance 3D Painter）
CVE-2025-24451（Substance 3D Painter）

（Security NEXT - 2025/03/13 ） ツイート

PR

関連記事

「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開
IBMの「AIX」「PowerVM VIOS」に多数脆弱性 - 修正版を提供
米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供