報道によれば、米Adobe Systemsは26日、「Adobe Photoshop CS4に新たな脆弱性が見つかった。」として、解決のためのアップデートを公開した。
尚、「Photoshop CS5は、この脆弱性の影響は受けない。」としている。
同社によると、「脆弱性はPhotoshop CS4 11.0.1までのバージョンに存在し、WindowsとMacintoshが影響を受ける。」という。
この問題を突いた「.ASL」「.ABR」「.GRD」形式の悪質なファイルをユーザーが開くと、攻撃者にシステムを制御される恐れがある。
危険度は同社の4段階評価で最も高い「Critical」となっている。
AdobeはPhotoshop CS4の最新版の「Photoshop CS4 11.0.2」でこの問題を解決し、CS4のユーザーにアップデートを呼び掛けた。
また、「身に覚えのないファイルや出所不明のファイルを開くことには慎重になった方がいい。」と忠告している。