「Illustrator」などに致命的な脆弱性、2026年1月のAdobeセキュリティ情報

同社が公開したセキュリティ情報

　米Adobeは1月13日（現地時間）、月例のセキュリティ情報を発表した。今回は「Dreamweaver」や「InDesign」、「Illustrator」など11製品が対象となっている（括弧内はCVEベースでの脆弱性の件数と最大深刻度）。

• APSB26-01：Adobe Dreamweaver（5件、Critical）
• APSB26-02：Adobe InDesign（5件、Critical）
• APSB26-03：Adobe Illustrator（2件、Critical）
• APSB26-04：Adobe InCopy（1件、Critical）
• APSB26-07：Adobe Bridge（1件、Critical）
• APSB26-08：Substance 3D Modeler（6件、Critical）
• APSB26-09：Substance 3D Stager（1件、Critical）
• APSB26-10：Substance 3D Painter（1件、Critical）
• APSB26-11：Substance 3D Sampler（1件、Critical）
• APSB26-12：Adobe ColdFusion（1件、Critical）
• APSB26-13：Substance 3D Designer（2件、Important）

　パッチの適用優先度は「Adobe ColdFusion」が「1」で、直ちにアップデートが必要。そのほかはすべて「3」で、アップデートの実施が勧められているものの、いつ行うかは各自の判断にゆだねられている。

　なお、いずれの脆弱性も現時点では悪用の報告はないようだ。