Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Flash Player」に深刻な脆弱性 - 今月2度目のアップデート

Adobe Systemsは、2件の深刻な脆弱性を修正した「Adobe Flash Player」のアップデートを公開した。

今回のアップデートは、脆弱性「CVE-2012-0772」および「CVE-2012-0773」を修正したもの。脆弱性の深刻度は、4段階中もっとも高い「クリティカル」。脆弱性が攻撃された場合、メモリ破壊が発生し、リモートでコードが実行される可能性がある。

適用優先度は3段階の2番目の「2」にレーティングされている。既知のエクスプロイトは確認されておらず、30日以内を目安に早い段階でのアップデートを推奨している。

脆弱性が含まれるのは、「Windows」や「Mac」「Linux」「Solaris」向けに提供されている「同11.1.102.63」、「Android 3.x」や「Android 2.x」向けに提供されている「同11.1.111.7」。以前のバージョンも影響を受ける。

同社では「Windows」や「Mac」「Linux」のユーザー向けに脆弱性を修正した「同11.2.202.228」、「Solaris」ユーザーには「11.2.202.223」、「Android」には、「同11.1.111.8」を提供。

また最新版を導入できないユーザーに対しては、脆弱性を修正した「同10.3.183.18」を用意しており、アップデートを呼びかけている。

(Security NEXT - 2012/03/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

MTAの「Exim」に21件の脆弱性、PoCも公開 - パッチ適用を
2009年以降のDell製端末のドライバに脆弱性 - アップデートが順次公開、未提供の場合も削除を
VR空間プラットフォーム「Hubs Cloud」に認証情報流出のおそれ
「Firefox」にセキュリティ更新 - Android版のみ影響する深刻な脆弱性も
「Samba」にサービス拒否や共有ファイルを削除される脆弱性
VPN製品「Pulse Connect Secure」にアップデート - ゼロデイ脆弱性など修正
「BIND 9」に3件の脆弱性 - RCEやDoS攻撃のおそれ
QNAPのバックアップソリューション「HBS 3」に深刻な脆弱性
Google、「Chrome 90.0.4430.93」をリリース - 9件のセキュリティ修正を実施
都の医療従事者向け「ワクチン接種予約システム」に複数不具合