Adobeに緊急の脆弱性、ただちにアップデートしよう！

ども NOBONです：）

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁が7月11日(米国時間)、「Adobe Releases Security Updates for ColdFusion and InDesign｜CISA」において、Adobe製品に複数の脆弱性が存在すると伝えているそうです。
これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとのこと💦

Adobeに緊急の脆弱性、ただちにアップデートを

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は7月11日(米国時間)、Adobe製品に複数の脆弱性が存在すると伝えた。Adobe ColdFusionとInDesignのいくつかのバージョンに影響があ...

news.mynavi.jp

脆弱性に関する情報は・・・

• Security updates available for Adobe ColdFusion | APSB23-40
• Security Update Available for Adobe InDesign | APSB23-38

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり・・・

• ColdFusion 2023 GA Release (2023.0.0.330468)
• ColdFusion 2021 Update 6およびこれより前のバージョン
• ColdFusion 2018 Update 16およびこれより前のバージョン
• Adobe InDesign ID18.3およびこれより前のバージョン (Windows版、macOS版)
• Adobe InDesign ID17.4.1およびこれより前のバージョン (Windows版、macOS版)

で、脆弱性が修正されたプロダクトおよびバージョンは次のとおり・・・

• ColdFusion 2023 Update 1
• ColdFusion 2021 Update 7
• ColdFusion 2018 Update 17
• Adobe InDesign ID18.4 (Windows版、macOS版)
• Adobe InDesign ID17.4.2 (Windows版、macOS版)

ちなみに、セキュリティアドバイザリにおいてAdobeプロダクトに深刻度が緊急(Critical)の脆弱性が3、深刻度が重要(Important)の脆弱性が12報告されているそうです。

ボクも普段から InDesignを使ってるので、早速バージョンを確認したところ、「18.4」だったので一安心したところです。