「Adobe Acrobat/Reader」が脆弱性92件を修正 - ゼロデイ攻撃は未確認

Adobe Systemsは、「Adobe Acrobat」「Adobe Reader」向けに深刻な脆弱性を修正したセキュリティアップデートを公開した。ゼロデイ攻撃は発生していないという。

92件におよぶ脆弱性を解消したAdobe

今回のアップデートは、解放後メモリへのアクセス、メモリ破壊、バッファオーバーフロー、メモリリーク、情報漏洩、検索パスの問題など、あわせて92件の脆弱性を解消するプログラム。

「Windows」「Mac OS X」向けにContinuousトラックの「同DC 15.016.20039」、Classicクラシックトラックの「同DC 15.006.30172」、および「同XI 11.0.16」をリリースした。

脆弱性の影響について、4段階中もっとも高い「深刻」にレーティングしたが、適用優先度は3段階中2番目の「2」としており、脆弱性の悪用は公開時点で確認されておらず、30日以内のアップデートを目安としている。

同社は、今回の公開に先立ち、5月5日にセキュリティアドバイザリを公開。深刻な脆弱性に対処すると事前に予告していた。脆弱性を悪用された場合、システムの制御を奪われるおそれがあるとしており、最新版へアップデートを行うよう呼びかけている。

今回修正した脆弱性は以下のとおり。

CVE-2016-1037
CVE-2016-1038
CVE-2016-1039
CVE-2016-1040
CVE-2016-1041
CVE-2016-1042
CVE-2016-1043
CVE-2016-1044
CVE-2016-1045
CVE-2016-1046
CVE-2016-1047
CVE-2016-1048
CVE-2016-1049
CVE-2016-1050
CVE-2016-1051
CVE-2016-1052
CVE-2016-1053
CVE-2016-1054
CVE-2016-1055
CVE-2016-1056
CVE-2016-1057
CVE-2016-1058
CVE-2016-1059
CVE-2016-1060
CVE-2016-1061
CVE-2016-1062
CVE-2016-1063
CVE-2016-1064
CVE-2016-1065
CVE-2016-1066
CVE-2016-1067
CVE-2016-1068
CVE-2016-1069
CVE-2016-1070
CVE-2016-1071
CVE-2016-1072
CVE-2016-1073
CVE-2016-1074
CVE-2016-1075
CVE-2016-1076
CVE-2016-1077
CVE-2016-1078
CVE-2016-1079
CVE-2016-1080
CVE-2016-1081
CVE-2016-1082
CVE-2016-1083
CVE-2016-1084
CVE-2016-1085
CVE-2016-1086
CVE-2016-1087
CVE-2016-1088
CVE-2016-1090
CVE-2016-1092
CVE-2016-1093
CVE-2016-1094
CVE-2016-1095
CVE-2016-1112
CVE-2016-1116
CVE-2016-1117
CVE-2016-1118
CVE-2016-1119
CVE-2016-1120
CVE-2016-1121
CVE-2016-1122
CVE-2016-1123
CVE-2016-1124
CVE-2016-1125
CVE-2016-1126
CVE-2016-1127
CVE-2016-1128
CVE-2016-1129
CVE-2016-1130
CVE-2016-4088
CVE-2016-4089
CVE-2016-4090
CVE-2016-4091
CVE-2016-4092
CVE-2016-4093
CVE-2016-4094
CVE-2016-4096
CVE-2016-4097
CVE-2016-4098
CVE-2016-4099
CVE-2016-4100
CVE-2016-4101
CVE-2016-4102
CVE-2016-4103
CVE-2016-4104
CVE-2016-4105
CVE-2016-4106
CVE-2016-4107

（Security NEXT - 2016/05/11 ）ツイート

「Adobe Acrobat/Reader」が脆弱性92件を修正 - ゼロデイ攻撃は未確認

関連リンク

PR

関連記事