Adobe セキュリティ情報

Adobe DNG Software Development Kit (SDK)用のセキュリティアップデート公開

リリース日:2016 年 6 月 14 日

脆弱性識別番号: APSB16-19

優先度:3

CVE 番号: CVE-2016-4167

プラットフォーム:Windows および Macintosh

概要

アドビから Windows と Macintosh 用の Adobe DNG Software Development Kit (SDK)セキュリティアップデートがリリースされました。 このアップデートを使用すると、メモリ破損に関する脆弱性が解決します。

対象ソフトウェアバージョン

製品名 影響を受けるバージョン プラットフォーム
Adobe DNG Software Development Kit (SDK)
1.4 (2012 年リリース)とそれ以前のバージョン Windows および Macintosh

解決策

アドビは、このアップデートの優先度を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップデートを推奨します。

製品名 アップデート後のバージョン プラットフォーム 優先度評価 入手方法
Adobe DNG Software Development Kit (SDK) 1.4 (2016 年リリース)
Windows および Macintosh 3 ダウンロードページ

Adobe DNG Software Development Kit (SDK)のユーザーは、ダウンロードページ(https://www.adobe.com/support/downloads/dng/dng_sdk.html)から更新バージョンをダウンロードできます。利用可能な最新バージョンをインストールしていることを確認するには、インストールに含まれている ReadMe.txt ファイルの作成日が ‎2016 年 5 月 5 日木曜日かどうかを確認できます。

脆弱性に関する詳細

このアップデートにより、メモリ破損に関する脆弱性(CVE-2016-4167)が解決します。

謝辞

この問題を指摘し、ユーザーの保護にご協力いただいた Google 社の Kinan Hakim 氏にアドビよりF厚く御礼を申し上げます。