Adobe セキュリティ情報

リリース日： 2016 年 10 月 11 日（米国時間）

脆弱性識別番号： APSB16-34

優先度： 3

CVE番号： CVE-2016-6935

プラットフォーム：Windows

Windows 版の Creative Cloud デスクトップアプリケーションを対象としたセキュリティアップデートがリリースされました。このアップデートにより、Creative Cloud デスクトップアプリケーションにおける引用符なしの検索パスの脆弱性が解消されます。 

アドビは、このアップデートの優先度評価を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

詳しくは、https://www.adobe.com/jp/creativecloud/desktop-app.html をご覧ください。

マネージド環境の場合、IT 管理者はこちらに記載されているワークフローで説明されているように、Cloud Packager を使用して展開パッケージを作成できます。

Creative Cloud Packager の詳細については、こちらのヘルプページを参照してください。

この問題（CVE-2016-6935）を指摘し、ユーザーの保護にご協力いただいた Ug_0 Security の Cyril Vallicari 氏に対し、アドビより厚く御礼を申し上げます。