Adobe セキュリティ速報

Adobe Digital Editions に関するセキュリティアップデート公開 | APSB23-04

情報 ID

公開日

優先度

APSB23-04

2023 年 4 月 11 日  

3

要約

Adobe Digital Editions 用のセキュリティアップデートが公開されました。このアップデートは、任意のコード実行の原因になる可能性がある、クリティカルな脆弱性に対処します。     

対象の製品バージョン

製品名

バージョン

プラットフォーム

Adobe Digital Editions

4.5.11.187303 以前のバージョン

Windows

解決策

アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

製品名

バージョン

プラットフォーム

優先度

入手方法

Adobe Digital Editions

4.5.11.187658

Windows

3

注意:

脆弱性に関する詳細

脆弱性のカテゴリー

脆弱性の影響

深刻度

CVSS 基本スコア 

CVE 番号

領域外メモリーへの書き出し(CWE-787

任意のコード実行
 

クリティカル

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2023-21582

謝辞

一連の問題を報告し、ユーザーの保護にご協力いただいた以下のセキュリティ研究者の皆様に対し、アドビより厚く御礼を申し上げます。 

  • Trend Micro の Zero Day Initiative にご協力いただいた Michael DePlante 氏(@izobashi) - CVE-2023-21582



更新履歴

2023 年 5 月 22 日: ソリューションのダウンロードページを更新しました。


詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

 

 Adobe

ヘルプをすばやく簡単に入手

新規ユーザーの場合

Adobe MAX 2024

Adobe MAX
クリエイティブカンファレンス

10 月 14 日~ 16 日 マイアミビーチおよびオンライン

Adobe MAX

クリエイティブカンファレンス

10 月 14 日~ 16 日 マイアミビーチおよびオンライン

Adobe MAX 2024

Adobe MAX
クリエイティブカンファレンス

10 月 14 日~ 16 日 マイアミビーチおよびオンライン

Adobe MAX

クリエイティブカンファレンス

10 月 14 日~ 16 日 マイアミビーチおよびオンライン