Thorの脆弱性について

Question

2017年4月に、Thorの脆弱性（CVE-2017-3006 と CVE-2017-3007）が発表されていますが、
この脆弱性は　CSにも含まれている、と考えるべきなのでしょうか？

周りに業務の都合でCSを使っている人がおり、気になっております。

サポート切れのCSを使い続けること自体問題、という認識はありますが諸事情で簡単にはアップデートができないと言われ、気になっております。

UY320 · Accepted Answer

ThorはCreative Cloudを使用しているユーザーが使うアプリケーションになりますので、CSには該当しないです。

CSでいうとアップデートマネージャーが同じような位置づけとなっており、

サポートが終了してしまったCSではもし同じような脆弱性があったとしてもバグ登録や改修、告知報告等もしないので

含まれて「いる」「いない」も判断がつかないと考えた方が良いと思われますー。

Sign up