Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Flash Player設定マネージャー」のオンライン版に脆弱性

オンラインで提供されている「Flash Player設定マネージャー」にクリックハイジャックの脆弱性が含まれていたことがわかった。すでに修正が行われている。

「Flash Player 10.3」より以前のバージョンや、「Windows」「Mac」「Linux」以外のプラットフォーム向けに提供されているオンライン上の「Flash Player設定マネージャー」に、脆弱性が判明したもの。同機能は、プライバシーやセキュリティの設定などに利用されている。

Adobe Systemsでは、今回の脆弱性報告に対して、サイト上のSWFファイルを変更することにより問題を解消したと説明。ユーザーによるソフトウェアのアップデートなどは不要としている。

(Security NEXT - 2011/10/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
国内で「MongoBleed」悪用被害は未確認 - 攻撃増加に要警戒
Veeamバックアップ製品に深刻な脆弱性 - 推奨環境ではリスク低減
「Chrome」にセキュリティアップデート - 脆弱性1件を修正
分散ストレージ「RustFS」に認証回避の深刻な脆弱性