Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Flash Player」に深刻な脆弱性 - セキュリティアップデートが公開

Adobe Systemsは、深刻な脆弱性に対処した「Adobe Flash Player」のセキュリティアップデートをリリースした。「Adobe Flash Player」のセキュリティアップデートは2月以来、約4カ月ぶりの公開となる。

解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2020-9633」が明らかとなり、修正したもの。同社は脆弱性の重要度を、3段階中もっとも高い「クリティカル(Critical)」とレーティングしている。

同社は、各プラットフォームやブラウザの同梱版向けに脆弱性へ対処した「同32.0.0.371」をリリースした。

適用優先度は、「Linux」版以外について3段階中2番目にあたる「2」とし、30日以内を目安とするアップデートを推奨。「Linux」版については任意のタイミングでアップデートするよう求めている。

(Security NEXT - 2020/06/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

Ubiquiti製ネットワーク機器の「UniFi OS」にクリティカル脆弱性
「Google Cloud Apigee」にSSRF脆弱性 - トークン漏洩のおそれ
「IBM ELM」の基盤コンポーネントに脆弱性 - 修正パッチをリリース
Veeamのバックアップ復旧製品に脆弱性 - 修正版が公開
複数ソフトが改ざん被害、正規ルートで汚染版が流通 - 米当局が注意喚起
「GitHub Enterprise Server」にクリティカル脆弱性 - 修正版が公開
リモート管理ツール「ConnectWise Automate」にセキュリティ更新
VPNクライアント「OpenVPN Connect」macOS版に脆弱性 - 修正版公開
「WebSphere」のウェブサーバプラグインに深刻な脆弱性
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を