2020年6月22日 (米国時間)、アドビから Magento について、セキュリティアップデート (APSB20-41) が公開されています。
企業等の組織で広く使われている Adobe Acrobat および Reader や Adobe Flash Player 以外のソフトウエアについても注意が必要であることに変わりはありません。アドビからの情報を確認し、アップデート等の対策を行うことを検討してください。
アドビ株式会社
Security Updates Available for Magento | APSB20-41
https://helpx.adobe.com/security/products/magento/apsb20-41.html
Magento
Supporting Magento 1 through June 2020
https://magento.com/blog/magento-news/supporting-magento-1-through-june-2020
なお、Magento Commerce 1.14 および Magento Open Source 1 のサポートは 2020年6月30日に終了し、今回のセキュリティアップデートで最後になるとしています。
CyberNewsFlash は、注意喚起とは異なり、発行時点では注意喚起の基準に満たない脆弱性の情報やセキュリティアップデート予告なども含まれます。今回の件を含め、提供いただける情報がありましたら、JPCERT/CCまでご連絡ください。
一般社団法人JPCERTコーディネーションセンター (JPCERT/CC)
早期警戒グループ
Email: ew-info@jpcert.or.jp