Adobe セキュリティ情報

リリース日： 2015 年 8 月 18 日

最終更新日：2015年8月28日

脆弱性識別番号： APSB15-20

優先度：以下の表を参照してください

CVE 番号： CVE-2015-3269

プラットフォーム： 全プラットフォーム

アドビでは、LiveCycle Data Services を対象としたセキュリティホットフィックスを公開しました。 このホットフィックスは、情報漏洩の原因になりかねない重大な脆弱性を解消します。以下の「解決方法」セクションの指示に従い、利用できるパッチを適用することを推奨します。 

アドビは、このホットフィックスの優先度を次のように評価し、この KB 記事で説明されている手順を使用する以下の関連のパッチを適用することをお勧めします：

このホットフィックスは、情報漏洩の原因になりかねない、細工された XML エンティティの解析に関連する問題を解決します（CVE-2015-3269）。  

この問題を指摘し、ユーザーの保護にご協力いただいた Matthias Kaiser 様（Code White）に対し、アドビより厚く御礼を申し上げます。

2015 年 8 月 28 日：対象バージョンリストに 3.1.x を追加するとともに、バージョン 3.1.0.354173 向けのアップデート jar も追加しました。