Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

【アップデート】Adobe、深刻な「Flash」の脆弱性を修正 - 日本人からと見られる報告にも対応

Adobe Systemsは、「Adobe Flash Player」における6件の脆弱性に対応したセキュリティアップデートを急遽公開した。

20140514_as_002.jpg
Adobe Flash Playerの脆弱性6件を修正したAdobe Systems

今回のアップデートは、解放済みメモリの処理に起因するいわゆる「use-after-free」の脆弱性「CVE-2014-0510」や、セキュリティ機能のバイパスが可能となる脆弱性「CVE-2014-0517」などあわせて6件の脆弱性に対応した。

日本人と見られ、国内の脆弱性発見コンテストで優勝しているMasato Kinugawa氏から報告されたSame-Originポリシーの迂回が可能となる脆弱性「CVE-2014-0516」も修正されている。

同社は、「Windows」および「Mac OS X」向けに脆弱性を修正した「同13.0.0.214」を提供。「Linux」向けに「同11.2.202.359」を用意した。

さらに「Chrome」や「Internet Explorer」に同梱されているプログラムについては、それぞれのソフトのアップデートにより「同13.0.0.214」が提供される。また「Adobe AIR SDK」についても「同13.0.0.111」にアップデートされた。

今回のアップデートについて適用優先度を見ると、「Windows」や「Mac OS X」をはじめ、ブラウザに同梱されているプログラムいずれも3段階中もっとも高い「1」にレーティングしており、72時間以内のアップデートを推奨している。「Linux」「Adobe AIR SDK」については、3段階中もっとも低い「3」とした。

(Security NEXT - 2014/05/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

パナ製Wi-Fi対応SDカードリーダーに複数脆弱性 - 最新アプリよりファームウェアの更新を
WordPress向けのGDPR対応プラグインに深刻な脆弱性 - 乗っ取りや改ざん被害が発生
「Apache Struts 2.3」系、2019年5月にサポート終了 - 移行の検討を
「Photoshop CC」に脆弱性、Windows版とMac版に影響
「みずほダイレクトアプリ」に盗聴や改ざんのおそれ - 修正版がリリース
「WordPress」向けAMP対応プラグインに深刻な脆弱性 - アップデートで修正
11月のMS月例パッチ修正された脆弱性、中東のゼロデイ攻撃で悪用済み
【修正あり】MS、月例パッチで脆弱性62件を修正 - ゼロデイ脆弱性などに対処
「Adobe Acrobat/Reader」に脆弱性、実証コードが公開済 - 早急に更新を
「VMware vRealize Log Insight」に認証回避の脆弱性