アドビ、AcrobatやFlash Playerなどの脆弱性を多数修正

ZDNET Japan Staff

2018-08-15 13:31

 米Adobe Systemsは8月14日、Acrobat/ReaderやFlash Player、Experience Manager、Creative Cloud Desktop Applicationを対象とする4件のセキュリティアップデートを公開し、多数の脆弱性を解決した。

 Acrobat/Readerでは、任意のコード実行につながる脆弱性を解決したアップデートがWindowsおよびMac向けにリリースされた。Acrobat/Reader DC(Continuous Track)の2018.011.20055を含む以前のバージョン、Acrobat/Reader 2017の2017.011.30096を含む以前のバージョンなどに影響が及ぶとし、アップデートのバージョンはAcrobat/Reader DCが2018.011.20058、Acrobat/Reader 2017が2017.011.30099となっている。適用優先度は3段階で中間の「2」と判断された。

 Flash Playerでも、30.0.0.134以前のバージョンに存在する任意のコード実行につながる脆弱性を修正し、アップデートのバージョン30.0.0.154がWindows、Mac、Linux、Chrome OSに公開されている。Windows 8.1/10のMicrosoft EdgeおよびInternet Explorer 11では、同日Microsoftが公開したセキュリティ更新プログラムを通じて提供される。

 Experience Managerでは、影響が中程度とされるクロスサイトスクリプティングや入力認証が迂回(うかい)される脆弱性を解決している。バージョン6.0~6.4の全てのプラットフォーム向け製品が影響を受けるとし、アップデートが各バージョンに提供されている。

 Creative Cloud Desktop Applicationでは、4.5.0.324以前のバージョンのWindows版のインストーラに存在する、安全ではないライブラリを読み込んでしまう脆弱性を解決した。これを悪用された場合、権限昇格などの被害を受ける恐れがある。アップデートバージョンは4.5.5.342で、適用優先度は「3」としている。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  2. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  3. セキュリティ

    「2024年版脅威ハンティングレポート」より—アジアでサイバー攻撃の標的になりやすい業界とは?

  4. ビジネスアプリケーション

    Microsoft 365で全てを完結しない選択、サイボウズが提示するGaroonとの連携による効果

  5. セキュリティ

    生成AIを利用した標的型攻撃とはどのようなものなのか?実態を明らかにして効果的な対策を考える

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]