Adobeが定例アップデート - 8製品29件の脆弱性を修正
Adobeは現地時間2025年11月11日、同社複数製品に脆弱性が明らかになったとしてセキュリティアップデートをリリースした。
米時間毎月第2火曜日、いわゆる「パッチチューズデー」に8件のセキュリティアドバイザリを公開し、あわせて29件の脆弱性に対処したもの。
具体的には「Adobe InDesign」「Adobe Photoshop」「Adobe Illustrator」「Substance 3D Stager」「Adobe InCopy」「Adobe Format Plugins」「Adobe Pass」などの脆弱性を修正している。
製品によって修正された脆弱性の種類や件数は異なるが、各製品いずれも、重要度が3段階中もっとも高い「クリティカル（Critical）」とされる脆弱性が確認された。
共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回判明した脆弱性における最高値は「7.8」となっており、「Adobe Pass」以外の製品に含まれる。
（Security NEXT - 2025/11/14 ）
ツイート
関連リンク
- Adobe：Security update available for Adobe InDesign
- AAdobe：Security update available for Adobe InCopy
- Adobe：Security update available for Adobe Photoshop
- Adobe：Security update available for Adobe Illustrator
- Adobe：Security update available for Adobe Illustrator Mobile
- Adobe：Security update available for Adobe Pass
- Adobe：Security update available for Adobe Substance 3D Stager
- Adobe：Security update available for Adobe Format Plugins
- Adobe
PR
関連記事
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消
「Jenkins」に脆弱性 - 一部プラグインは修正版が未提供
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
