Adobe、12日更新でCSRFの脆弱性「CVE-2014-5333」にも対応済みであると公表

Adobe Systemsが、8月12日に公開した「Adobe Flash Player」のアップデートで、同社は当初7件の脆弱性へ対応したとしていたが、あらたに別の脆弱性1件についても修正していたことを明らかにした。

同社によれば、「同14.0.0.145」で細工された「.swf」ファイルをチェックするセキュリティ機能を導入したが、バイパスされるJSONPエンドポイントに対するクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2014-5333」が存在。8月12日に公開した「同14.0.0.176」で解消したという。

今回のセキュリティ情報を更新したことによる適用優先度の変更などは行われておらず、適用優先度は「Windows」や「Mac OS X」、ブラウザの同梱版については3段階中もっとも高い「1」としている。