Adobe セキュリティ速報

Adobe Creative Cloud デスクトップアプリケーションに関するセキュリティアップデート公開 | APSB23-21

情報 ID

公開日

優先度

APSB23-21

2023 年 3 月 14 日

3

要約

Windows 版および macOS 版の Creative Cloud デスクトップアプリケーションに関するセキュリティアップデートが公開されました。 このアップデートは、現在のユーザーのコンテキストで任意のコード実行の原因につながる恐れのあるクリティカルな脆弱性の修正を含みます。   

対象のバージョン

製品名

対象のバージョン

プラットフォーム

Creative Cloud デスクトップアプリケーション 

5.9.1 以前のバージョン

Windows

解決策

アドビは、このアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

製品名

アップデートバージョン

プラットフォーム

優先度評価

入手方法

Creative Cloud デスクトップアプリケーション

5.10

Windows

3

脆弱性に関する詳細

脆弱性のカテゴリー

脆弱性の影響

深刻度

CVSS 基本スコア 

CVE 番号

信頼できない検索パス (CWE-426)

任意のコード実行

クリティカル

8.6

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

CVE-2023-26358

謝辞:

一連の問題を報告し、ユーザーの保護にご協力いただいた以下の皆様に対し、アドビより厚く御礼を申し上げます。

  • Will Dormann 氏(CVE-2023-26358)

詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

ヘルプをすばやく簡単に入手

新規ユーザーの場合

Adobe MAX 2025

Adobe MAX Japan
クリエイターの祭典

2025 年 2 月 13 日
東京ビッグサイト