Adobe セキュリティ速報

検索

最終更新日 : 2021年11月23日

Adobe InCopy に関するセキュリティアップデート公開 | APSB21-110

情報 ID	公開日	優先度
APSB21-110	2021 年 11 月 9 日	3

要約

Adobe InCopy に関するセキュリティアップデートが公開されました。このアップデートは、クリティカルおよび重要な脆弱性に対応します。この脆弱性が悪用されると、任意のコード実行およびアプリケーションのサービス拒否の原因になりかねません。

対象のバージョン

製品名	対象のバージョン	プラットフォーム
Adobe InCopy	16.4 以前のバージョン	Windows および macOS

解決策

アドビは、これらアップデートを次の優先度評価に分類しており、ユーザーに Creative Cloud デスクトップアプリケーションアップデーターを使用するか、または InDesign ヘルプメニューにアクセスして「アップデート」をクリックして、ソフトウェアのインストールを更新することを推奨します。詳細については、こちらのヘルプページを参照してください。

製品名	アップデートバージョン	プラットフォーム	優先度評価	入手方法
Adobe InCopy	17.0	Windows および macOS	3	リリースノート

マネージド環境の場合、IT 管理者は Cloud Packager を使用して展開パッケージを作成できます。詳細については、こちらのヘルプページを参照してください。

脆弱性に関する詳細

脆弱性のカテゴリー	脆弱性の影響	深刻度	CVSS 基本スコア	CVSS ベクター	CVE 番号
バッファ終了後のメモリの場所へのアクセス（CWE-788）	任意のコード実行	クリティカル	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-43015
NULL ポインター逆参照（CWE-476）	アプリケーションのサービス拒否	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-43016

謝辞

この問題を報告し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。

Topsec Alpha Team の CQY 氏（yjdfy）（CVE-2021-43015）
Topsec Alpha Team の HY350 氏（hy350）（CVE-2021-43016）

_______________________________________________________________________________________

詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

ヘルプをすばやく簡単に入手

新規ユーザーの場合

Adobe MAX Japan
クリエイターの祭典

2025 年 2 月 13 日
東京ビッグサイト

詳しく見る

Adobe セキュリティ速報

要約

対象のバージョン

解決策

脆弱性に関する詳細

謝辞

ヘルプをすばやく簡単に入手

アドビサポートコミュニティ

サポート