Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

【アップデート】Adobe、深刻な「Flash」の脆弱性を修正 - 日本人からと見られる報告にも対応

Adobe Systemsは、「Adobe Flash Player」における6件の脆弱性に対応したセキュリティアップデートを急遽公開した。

20140514_as_002.jpg
Adobe Flash Playerの脆弱性6件を修正したAdobe Systems

今回のアップデートは、解放済みメモリの処理に起因するいわゆる「use-after-free」の脆弱性「CVE-2014-0510」や、セキュリティ機能のバイパスが可能となる脆弱性「CVE-2014-0517」などあわせて6件の脆弱性に対応した。

日本人と見られ、国内の脆弱性発見コンテストで優勝しているMasato Kinugawa氏から報告されたSame-Originポリシーの迂回が可能となる脆弱性「CVE-2014-0516」も修正されている。

同社は、「Windows」および「Mac OS X」向けに脆弱性を修正した「同13.0.0.214」を提供。「Linux」向けに「同11.2.202.359」を用意した。

さらに「Chrome」や「Internet Explorer」に同梱されているプログラムについては、それぞれのソフトのアップデートにより「同13.0.0.214」が提供される。また「Adobe AIR SDK」についても「同13.0.0.111」にアップデートされた。

今回のアップデートについて適用優先度を見ると、「Windows」や「Mac OS X」をはじめ、ブラウザに同梱されているプログラムいずれも3段階中もっとも高い「1」にレーティングしており、72時間以内のアップデートを推奨している。「Linux」「Adobe AIR SDK」については、3段階中もっとも低い「3」とした。

(Security NEXT - 2014/05/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

全日空のiOSアプリに脆弱性 - 中間者攻撃受けるおそれ
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
Windows版LINEにリンクでDLL読込パスを指定できる脆弱性 - すでに修正済み
スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性