Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」

Adobeは現地時間2026年11月10日、「Adobe Connect」「Adobe Experience Manager」など9製品に関するセキュリティアップデートを公開した。重要度「クリティカル」とされる脆弱性も含まれる。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてセキュリティアドバイザリを公開したもの。9製品であわせて110件の脆弱性を明らかにした。アドバイザリの公開時点でいずれも悪用は確認されていない。

「Adobe Connect」ではもっとも多い24件の脆弱性を修正。「Adobe After Effects」が17件、「Adobe Experience Manager」が14件と続く。

「Adobe Photoshop」「Adobe Content Credentials SDK」「Adobe Premiere」「Adobe Audition」なども10件以上の脆弱性へ対処したほか、「Adobe Media Encoder」「Adobe Dimension」などもアップデートを実施している。

「Adobe Connect」では、サーバサイドリクエストフォージェリ（SSRF）、パストラバーサル、SQLインジェクション、アクセス制御の不備などへ対処した。重要度が「クリティカル」とされる脆弱性は17件にのぼり、このうち5件は共通脆弱性評価システム「CVSSv3.1」のベーススコアが最高値の「10.0」とされる。

（Security NEXT - 2026/11/12 ）ツイート

Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」

関連リンク

PR

関連記事