「Adobe Flash Player」のアップデートが公開 - 深刻な脆弱性を修正
Adobe Systemsは、2件の脆弱性を修正した「Adobe Flash Player」のセキュリティアップデートを公開した。同社は、特にWindows版やMac OS X版の利用者へ早急なアップデートを呼びかけている。
今回のアップデートは、脆弱性「CVE-2014-0491」および「CVE-2014-0492」を解消したプログラム。「Windows」や「Mac OS X」「Linux」のほか、「Adobe AIR」が影響を受ける。脆弱性が悪用された場合、システムがクラッシュし、端末の制御を奪われるおそれがある。
同社は、WindowsおよびMac向けに最新版となる「同12.0.0.38」を用意。最新版へアップデートできないユーザー向けには「同11.7.700.260」を提供する。またLinuxユーザーには「同11.2.202.335」、「Adobe AIR」については「同4.0.0.1390」を公開した。
「Chrome」や「Internet Explorer 10」以降に同梱されているプログラムについては、それぞれのアップデートで対応する。
適用優先度を見ると、「Windows」および「Mac OS X」については3段階中もっとも高い「1」としており、同社では72時間以内にできる限り早くアップデートするよう推奨。「Linux」や「Adobe AIR」については3段階中もっとも低い「3」にレーティングしている。
(Security NEXT - 2014/01/15 )
ツイート
PR
関連記事
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正
SAP、月例セキュリティ更新を公開 - 「クリティカル」4件
「WordPress 7.0.4」が公開、RCE脆弱性に対処 - 特定条件下で影響
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
