Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Flash Player」に深刻な脆弱性 - 修正アップデートがリリース

Adobe Systemsは、深刻な脆弱性へ対処した「Adobe Flash Player」のセキュリティアップデートを公開した。7件の脆弱性へ対処しており、一部環境を除いて72時間以内を目安にアップデートするよう求めている。

20170510_as_001.jpg
7件の脆弱性が明らかになったAdobe Flash Player(画像:Adobe Systems)

今回のアップデートでは、「メモリ破壊」や「解放後メモリへのアクセス」など、あわせて7件の脆弱性を修正したもの。

脆弱性が悪用されると、システムの制御を奪われるおそれがあり、同社は脆弱性の重要度を3段階中もっとも高い「クリティカル(Critical)」にレーティングしている。

同社は脆弱性へ対処した最新版となる「同25.0.0.171」を用意。「Linux」を除き、ブラウザ同梱版を含めて適用優先度を3段階中もっとも高い「1」とし、72時間以内の更新を推奨している。「Linux」に関してはもっとも低い「3」とし、任意のタイミングによる更新を求めている。

今回同社が修正した脆弱性は以下のとおり。

CVE-2017-3068
CVE-2017-3069
CVE-2017-3070
CVE-2017-3071
CVE-2017-3072
CVE-2017-3073
CVE-2017-3074

(Security NEXT - 2017/05/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

VMware、「SpectreNG」対策で複数製品向けにパッチを準備
管理甘い「Cisco Smart Install Client」の探索行為が増加 - 警察庁が注意喚起
「VMware Workstation」「Fusion」に脆弱性 - アップデートで対応
D-Link製の一部ルータにバックドアが判明 - サポート終了で修正予定なし
「strongSwan VPN」に脆弱性 - サービス拒否に陥るおそれ
「Spectre」「Meltdown」と類似した脆弱性2件が判明 - 数週間以内に更新予定
「baserCMS」に7件の脆弱性 - リモートより悪用のおそれ
「BIND 9.12」にリモートから攻撃可能な脆弱性が2件 - アップデートがリリース
攻撃狙う「Cisco Smart Install」は「デフォルトで有効」 - IOS利用者は注意を
「Nessus」にXSSやセッション固定など2件の脆弱性