Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Flash Player」に深刻な脆弱性 - 修正アップデートがリリース

Adobe Systemsは、深刻な脆弱性へ対処した「Adobe Flash Player」のセキュリティアップデートを公開した。7件の脆弱性へ対処しており、一部環境を除いて72時間以内を目安にアップデートするよう求めている。

20170510_as_001.jpg
7件の脆弱性が明らかになったAdobe Flash Player(画像:Adobe Systems)

今回のアップデートでは、「メモリ破壊」や「解放後メモリへのアクセス」など、あわせて7件の脆弱性を修正したもの。

脆弱性が悪用されると、システムの制御を奪われるおそれがあり、同社は脆弱性の重要度を3段階中もっとも高い「クリティカル(Critical)」にレーティングしている。

同社は脆弱性へ対処した最新版となる「同25.0.0.171」を用意。「Linux」を除き、ブラウザ同梱版を含めて適用優先度を3段階中もっとも高い「1」とし、72時間以内の更新を推奨している。「Linux」に関してはもっとも低い「3」とし、任意のタイミングによる更新を求めている。

今回同社が修正した脆弱性は以下のとおり。

CVE-2017-3068
CVE-2017-3069
CVE-2017-3070
CVE-2017-3071
CVE-2017-3072
CVE-2017-3073
CVE-2017-3074

(Security NEXT - 2017/05/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

Symantecのウェブ分離製品にXSSの脆弱性
SSHのライブラリ「libssh」に認証回避の脆弱性 - 全利用環境でアップデートを
Oracle、四半期定例パッチをリリース - 脆弱性301件を修正
CMSの「Drupal」に複数の深刻な脆弱性 - アップデートがリリース
オムロン製制御システム向けソフトに複数脆弱性 - コード実行のおそれ
「Java SE」にセキュリティアップデート - 脆弱性8件を修正
「Chrome 70」で脆弱性23件を解消
「VMware ESXi」などに深刻な脆弱性 - パッチがリリース
「Joomla」に5件の脆弱性を解消したセキュリティアップデート
Facebookへの攻撃、影響は約3000万人 - 15カ月にわたり個人情報なども収集か