Adobe セキュリティ速報

RoboHelp に関するセキュリティアップデート公開 | APSB21-20

情報 ID

公開日

優先度

APSB21-20

2021年4月13日

3

要約

RoboHelp のセキュリティアップデートが公開されました。このアップデートは、重要な脆弱性を解消します。この脆弱性が悪用されると、現在のユーザーのコンテキストで権限昇格の原因になりかねません。

対象の製品バージョン

製品名

バージョン

プラットフォーム

RoboHelp

RH2020.0.3 以前のバージョン

Windows

解決策

アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

製品名

バージョン

プラットフォーム

優先度

入手方法

RoboHelp

RH2020.0.4

Windows および macOS

3

脆弱性に関する詳細

脆弱性のカテゴリー

脆弱性の影響

深刻度

CVE 番号

制御されていない検索パスエレメント

権限昇格

重要

CVE-2021-21070

謝辞

これら両方の問題を指摘し、ユーザーの保護にご協力いただいた Decathlon の Xavier DANEST 氏に対し、アドビより厚く御礼を申し上げます。