Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを定例外で公開 – 窓の杜

ふむ・・・


月例パッチに対策漏れ、機密情報を盗み取られる可能性


Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを定例外で公開
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを定例外で公開

米Adobe Systemsは2月21日(現地時間、以下同)、「Adobe Acrobat DC」および「Adobe Acrobat Reader DC」のセキュリティアップデートを予告通り公開した。12日の定例アップデートで対策が十分でなかった脆弱性が1件(CVE-2019-7089)、修正されている。

同社が公開したセキュリティ情報(APSB19-13)によると、「Adobe Acrobat DC」および「Adobe Acrobat Reader DC」の旧バージョンには情報漏洩の脆弱性があり、悪用に成功すると現在のユーザーのコンテキストで機密情報が盗み取られる可能性があるという。脆弱性の深刻度は、同社基準で3段階中最高の“Critical”。セキュリティアップデートの適用優先度はすべての製品で“2”とされており、30日程度以内を目安に以下の最新版へのアップデートが推奨されている。

  • 「Acrobat DC」(Continuous)v2019.010.20098(Windows/Mac)
  • 「Acrobat Reader DC」(Continuous)v2019.010.20098(Windows/Mac)
  • 「Acrobat 2017」(Classic 2017)v2017.011.30127(Windows/Mac)
  • 「Acrobat Reader DC 2017」(Classic 2017)v2017.011.30127(Windows/Mac)
  • 「Acrobat Reader DC」(Classic 2015)v2015.006.30482(Windows/Mac)
  • 「Acrobat DC」(Classic 2015)v2015.006.30482(Windows/Mac)

「Acrobat DC」および「Acrobat Reader DC」はWindows/Macに対応しており、同社のWebサイトからダウンロード可能。すでにインストール済みの場合は、自動アップデート機能で最新版へ更新できる。

関連リンク

情報源:Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを定例外で公開 – 窓の杜


ほぉ・・・