C22/100
脆弱性 · 高
Adobeが2026年11月の月例で9製品110件の脆弱性を修正
ティアC · 経過を注視 – 影響を受けるか確認
影響を受ける人： Connect、Experience Manager、Photoshopなど9製品の利用者
ティアCの理由： 開発者に影響
影響範囲
攻撃
被害
修正
修正なし
取るべき対応
- 対象9製品を2026年11月の月例アップデートで更新する
- Photoshop 2025は修正版がないため、利用状況と代替手段を確認する
要点
- 2026年11月10日（現地時間）、Adobeが月例のセキュリティ情報を公開した
- 対象は「Connect」「Experience Manager」「Photoshop」「Premiere」「After Effects」など9製品で、修正対象のCVEは計110件である
- 「Photoshop 2025」には修正版がない。各製品の深刻度とCVSS値は元記事で確認する必要がある
なぜ重要か
対象製品を業務や制作で使う開発者は、月例の修正を速やかに適用する必要がある。修正版がない製品は、回避策や利用制限を検討する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | Experience Managerは企業が運用するCMSで、開発・運用チームが扱う製品である。 |
| いいえ | 基幹インフラ | 対象は個別のアプリケーション製品群であり、全チームが運用する基幹ソフトウェアではない。 |
| いいえ | 人気ツール | Photoshopなどは広く普及したが、多くの開発チームが使う一般的な開発技術ではない。 |
| いいえ | 悪用確認済み | Impress Forest Watch: 月例情報として110件の脆弱性修正を伝えるのみで、悪用の観測は記載がない。 |
| いいえ | 公開エクスプロイト | Impress Forest Watch: 脆弱性の修正情報のみで、公開エクスプロイトへの言及はない。 |
| いいえ | 認証不要のリモート攻撃 | Impress Forest Watch: 攻撃条件に関する記載がなく、リモートでの認証不要攻撃は確認できない。 |
| いいえ | 完全な乗っ取り | Impress Forest Watch: 修正件数と優先度のみ記載され、コード実行や権限奪取の記述はない。 |
| いいえ | シークレットの流出 | Impress Forest Watch: 情報漏えいや認証情報の流出についての記載はない。 |
| いいえ | サプライチェーン | Impress Forest Watch: 正規配布経路を通じた悪意あるコードの配布については言及がない。 |
| はい | 修正なし | Impress Forest Watch: 「Photoshop 2025」には修正版なしと明記されている。 |
タイムライン
Adobeが2026年11月の月例セキュリティ情報を公開
forest.watch.impress.co.jp
Adobe、2026年11月のセキュリティ情報 ～9製品で110件の脆弱性を修正／「Photoshop 2025」には修正版なし
出典
Adobe、2026年11月のセキュリティ情報 ～9製品で110件の脆弱性を修正／「Photoshop 2025」には修正版なし ↗ forest.watch.impress.co.jp · 2時間前