「Flash Player」に複数の脆弱性 - アップデートが公開へ

Adobe Systemsの「Flash Player」に複数の脆弱性が見つかった。同社では問題を解消したアップデートを公開している。

脆弱性が見つかったのは、「Flash Player 9.0.115.0」および「同8.0.39.0」で、以前のバージョンも含まれる。これらソフトを利用して、攻撃者により悪意を持って改変ファイルを閲覧した場合、クロスサイトスクリプティングの攻撃を受けたり、任意のコードが実行されるおそれがある。

脆弱性は、最新版を利用することで回避することが可能。同社では、利用者へアップデートを呼びかけている。

Adobe Web Player
http://www.adobe.com/jp/shockwave/download/alternates/

アドビシステムズ
http://www.adobe.com/jp/

（Security NEXT - 2008/04/10 ） ツイート

PR

関連記事

「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「SKYSEA Client View」などに権限昇格の脆弱性 - 修正を呼びかけ
「Junos OS」などに脆弱性 - 運用スクリプトを許可する環境に影響
オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も