Adobe InDesign に関するセキュリティアップデートが公開されました。  このアップデートはレートが中度の脆弱性に対処します。 悪用の影響はクライアントアプリケーションのサービス拒否に限定されます。             

対象のバージョン

解決策

アドビは、これらアップデートを次の優先度評価に分類しており、ユーザーに Creative Cloud デスクトップアプリケーションアップデーターを使用するか、または InDesign ヘルプメニューにアクセスして「アップデート」をクリックして、ソフトウェアのインストールを更新することを推奨します。詳細については、こちらヘルプページを参照してください。

マネージド環境の場合、IT 管理者は Cloud Packager を使用して展開パッケージを作成できます。 詳細については、こちらのヘルプページを参照してください。

脆弱性に関する詳細

謝辞

この問題を指摘し、またユーザーの保護にご協力いただいた Fortinet's FortiGuard Labs の Kexu Wang 氏に対し、アドビより厚く御礼を申し上げます。

改訂

2020年12月18日：  CVE-2020-24421は、当初、クリティカルなメモリ破損の脆弱性として評価されていました。 詳細な分析の結果、根本原因は実際には NULL ポインタの逆参照であり、影響はクライアントアプリケーションでの問題のないクラッシュに限定されることが示されました。