対処された脆弱性の大半はAdobe AcrobatとAdobe Readerに潜むものだ。しかし今回の発表にはゼロデイ脆弱性についての言及はない。
Adobe Connectでは認証バイパスの脆弱性(CVE-2018-4994)が対処されている。悪用された場合、機密情報の漏えいにつながるおそれがある。
また同じくAdobe Connectで、認証バイパスの脆弱性(CVE-2018-12804)とセキュアでないライブラリのロードに関する脆弱性(CVE-2018-12805)も対処されている。これらの脆弱性は、セッションハイジャックや特権昇格につながるおそれがある。
ランサムウェア「GandCrab」がv4にアップデート、暗号化がより高速に 2018年07月11日 11時30分
下火になったランサムウェア、それでも警戒を解くべきでない理由 2018年07月10日