Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Flash Player」のアップデートが公開 - 脆弱性3件に対応

Adobe Systemsは、3件の脆弱性を修正した「Adobe Flash Player」のアップデートを公開した。

今回のアップデートは、3件の脆弱性を修正したもので、悪用された場合、システムがクラッシュし、制御を奪われる可能性がある。同ソフトを提供している全プラットフォームに影響がある。

同社では、Windowsの利用者向けには「同11.5.502.135」、Macの利用者向けに「同11.5.502.136」を用意。またLinuxには「同11.2.202.258」を公開した。

さらにAndroidユーザーには、「同11.1.115.34」「同11.1.111.29」を提供する。ただし、Androidへの新規提供は8月に終了しており、従来からの利用者に限られる。

「Chrome」や「Internet Explorer 10」へ同梱されているプログラムについては、それぞれのアップデートで対応。また「Adobe AIR」についても修正を行っておりWindows向けに「3.5.0.880」、Mac向けに「3.5.0.890」を提供する。

適用優先度を見ると、同社では、Windows版に対して3段階中もっとも高い「1」にレーティングしており、72時間以内にできるだけ早く適用するよう推奨している。Mac OS X版は1段階低い「2」で30日以内をアップデートの目安に設定。それ以外のプラットフォームは、適用優先度「3」となっている。

(Security NEXT - 2012/12/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も