Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、Flash Playerの脆弱性25件を修正 - 悪用で制御奪取されるおそれ

Adobe Systemsは、深刻な脆弱性を解消する「Adobe Flash Player」のアップデートを公開した。脆弱性はAndroidを含む幅広いプラットフォームに存在し、悪用されると端末を乗っ取られるおそれがある。

影響を受けるバージョンは、WindowsやMac OS Xにおける「同11.4.402.278」をはじめ、Linux「同11.2.202.238」、Android端末向けに提供している「同11.1.115.17」および「同11.1.111.16」。これらより以前のバージョンにも脆弱性が含まれる。

今回のアップデートでは、あわせて25件の脆弱性に対処。脆弱性が悪用された場合、アプリケーションがクラッシュし、攻撃者に端末の制御を奪われる可能性がある。

同社では、WindowsおよびMac OS Xに対して「同11.4.402.287」、Linux向けに「同11.2.202.243」を用意。Androidに対しては「11.1.115.20」「11.1.111.19」を提供する。

同社は、Windowsに対して適用優先度を3段階中もっとも高い「優先度1」に設定。脆弱性が攻撃対象となる可能性が高く、72時間以内を目安にできるだけ早くアップデートを適用するよう推奨している。またMacを次に高い「優先度2」、その他プラットフォームについては「優先度3」にレーティングした。

アップデートは、Adobe Flash Playerダウンロードセンターより入手できるほか、Windowsでは、「同11.2」、Macでは、「同11.3」以降であれば、自動アップデート機能によりインストールすることが可能。Android版に関しては、新規提供がすでに終了しており、8月15日以前に導入済みのユーザーに限って提供される。

また「Chrome」や「Internet Explorer 10」にビルトインされている「Adobe Flash Player」については、各ブラウザのアップデートで修正する予定。また「Adobe AIR」向けにも修正版を提供している。

(Security NEXT - 2012/10/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

脆弱性「FragAttacks」が判明 - ほぼすべてのWi-Fi機器に影響
「WordPress 5.7.2」が公開 - 1件のセキュリティ修正
「PHPMailer」に深刻な脆弱性 - 過去修正済みの脆弱性が再発
MS、5月の月例パッチで脆弱性55件を修正 - 3件が公開済み
「EC-CUBE」の無償診断サービスが緊急脆弱性に対応 - 痕跡調査も
「Citrix Workspace App」に権限昇格の脆弱性 - アップデートを公開
Adobe、13製品向けにセキュリティアップデートを公開
「Adobe Experience Manager」に深刻な脆弱性
「Adobe Experience Manager」に6件の脆弱性 - 修正版が公開
eコマースプラットフォーム「Magento」にセキュリティアップデート