Adobe セキュリティ情報

InDesign を対象としたセキュリティアップデート公開

リリース日: 2016 年 12 月 13 日

脆弱性識別番号: APSB16-43

優先度: 3

CVE 番号: CVE-2016-7886

プラットフォーム:Windows および Macintosh

概要

Windows 版および Macintosh 版の InDesign を対象としたセキュリティアップデートが公開されました。このアップデートはメモリ破損の脆弱性を解消します。

対象のバージョン

製品名 影響を受けるバージョン プラットフォーム
InDesign
11.4.1 とそれ以前のバージョン Windows および Macintosh
InDesign Server 11.0.0 とそれ以前のバージョン Windows および Macintosh

解決方法

アドビは、これらのアップデート版の優先度評価を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

製品名 アップデート後のバージョン プラットフォーム 優先度評価 入手方法
InDesign 12.0.0 Windows および Macintosh 3 リリースノート
InDesign Server 12.0.0 Windows および Macintosh  3 リリースノート

マネージド環境の場合、IT 管理者は Cloud Packager を使用して展開パッケージを作成できます。 詳細については、こちらのヘルプページを参照してください。

脆弱性に関する詳細

このアップデートはメモリ破損の脆弱性を解消します(CVE-2016-7886)。

謝辞

この問題(CVE-2016-7886)を指摘し、ユーザーの保護にご協力いただいた Fortinet's FortiGuard Labs にアドビより厚く御礼を申し上げます。