ニュース

Adobe、2026年11月のセキュリティ情報 ～9製品で110件の脆弱性を修正

「Photoshop 2025」には修正版なし

2026年11月11日 14:30

Adobeが公開した2026年11月のセキュリティ情報

　米Adobeは11月10日（現地時間）、月例のセキュリティ情報を発表した。今回のセキュリティアップデートは「Connect」、「Experience Manager」、「Photoshop」、「Premiere」、「After Effects」など9製品が対象。修正対象のCVEは、製品間の重複はなく計110件にのぼる（括弧内は件数、最大深刻度、最大CVSS基本値、パッチ適用の優先度）。

  • APSB26-191：Adobe Connect（24件、Critical、10.0、優先度2）
  • APSB26-189：Adobe Experience Manager（14件、Critical、9.9、優先度2）
  • APSB26-102：Adobe Audition（11件、High、8.7、優先度3）
  • APSB26-100：Adobe After Effects（17件、High、8.6、優先度3）
  • APSB26-190：Adobe Dimension（1件、High、8.2、優先度3）
  • APSB26-181：Adobe Photoshop（13件、High、7.8、優先度3）
  • APSB26-101：Adobe Premiere（11件、High、7.8、優先度3）
  • APSB26-103：Adobe Media Encoder（6件、High、7.8、優先度3）
  • APSB26-184：Content Credentials SDK（13件、Medium、6.5、優先度3）

　このうち、Web会議システム「Adobe Connect」では、24件中17件が「Critical」と評価。なかでも特権昇格の脆弱性5件はCVSS基本値が10点満点中最も高い「10.0」に達しており、任意のコード実行につながる「9.9」の脆弱性も8件含まれる。「Experience Manager」でも、任意のコード実行につながるCVSS基本値「9.9」の脆弱性が4件修正された。いずれもパッチ適用の優先度は「2」で、30日以内を目安とした更新が推奨される。

　残る「Photoshop」「Premiere」「After Effects」「Audition」「Media Encoder」「Dimension」と「Content Credentials SDK」は、パッチ適用の優先度が「3」に設定されている。アップデートの実施は勧められているものの、適用時期は管理者の判断にゆだねられている。

　なお、「Photoshop 2025」には修正版が提供されない。利用者は「Photoshop 2026」v27.11.1または「Photoshop 2027」v28.0へ更新する必要がある。

　いずれの脆弱性についても、現時点で悪用の報告はないとのこと。

Amazonで購入