Adobe、12日更新でCSRFの脆弱性「CVE-2014-5333」にも対応済みであると公表
Adobe Systemsが、8月12日に公開した「Adobe Flash Player」のアップデートで、同社は当初7件の脆弱性へ対応したとしていたが、あらたに別の脆弱性1件についても修正していたことを明らかにした。
同社によれば、「同14.0.0.145」で細工された「.swf」ファイルをチェックするセキュリティ機能を導入したが、バイパスされるJSONPエンドポイントに対するクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2014-5333」が存在。8月12日に公開した「同14.0.0.176」で解消したという。
今回のセキュリティ情報を更新したことによる適用優先度の変更などは行われておらず、適用優先度は「Windows」や「Mac OS X」、ブラウザの同梱版については3段階中もっとも高い「1」としている。
同レーティングは、公開より72時間以内にできる限り早くアップデートすることを推奨するもので、すでに同社の推奨する時間を大きく経過している。
（Security NEXT - 2014/08/22 ）
ツイート
関連リンク
PR
関連記事
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
