Adobe セキュリティ速報

Adobe InDesign に関するセキュリティアップデート公開 | APSB24-80

情報 ID

公開日

優先度

APSB24-80

2024 年 10 月 8 日

3

要約

Adobe InDesign に関するセキュリティアップデートが公開されました。  このアップデートは クリティカルな脆弱性に対応します。この脆弱性が悪用されると、任意のコードが実行される恐れがあります。

本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。

対象のバージョン

製品名

対象のバージョン

プラットフォーム

Adobe InDesign

ID19.4 以前のバージョン

Windows および macOS 

Adobe InDesign

ID18.5.3 以前のバージョン                                       

Windows および macOS 

解決策

アドビは、これらアップデートを次の優先度評価に分類しており、ユーザーに Creative Cloud デスクトップアプリケーションアップデーターを使用するか、または InDesign ヘルプメニューにアクセスして「アップデート」をクリックして、ソフトウェアのインストールを更新することを推奨します。詳細については、こちらヘルプページを参照してください。

製品名

アップデートバージョン

プラットフォーム

優先度評価

Adobe InDesign

ID19.5

Windows および macOS

3

Adobe InDesign

ID18.5.4

Windows および macOS

3

マネージド環境の場合、IT 管理者は Creative Cloud Packager を使用して展開パッケージを作成できます。 詳細については、こちらのヘルプページを参照してください。

脆弱性に関する詳細

脆弱性のカテゴリー

脆弱性の影響

深刻度

CVSS 基本スコア 

CVE 番号

危険なタイプ(CWE-434)のファイルの無制限アップロード

任意のコード実行

クリティカル

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2024-45137

謝辞

この問題を報告し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。

  • Sidhu 氏(someonealt-86)- CVE-2024-45137

注:アドビは、HackerOne と非公開で招待制のバグバウンティープログラムを実施しています。アドビの外部セキュリティリサーチャーとして働くことに興味がある方は、次のステップをお知らせしますので、このフォームにご記入ください。


詳しくは、https://helpx.adobe.com/jp/security.htmlを参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください

ヘルプをすばやく簡単に入手

新規ユーザーの場合

Adobe MAX 2025

Adobe MAX Japan
クリエイターの祭典

2025 年 2 月 13 日
東京ビッグサイト