前回からわずか9日、「Flash Player」の更新が公開へ

Adobe Systemsは、ゼロデイ脆弱性を解消する「Adobe Flash Player」のセキュリティアップデートを急遽公開した。

今回のアップデートは、メモリリークにより、Windows環境においてメモリのランダム化が回避される脆弱性「CVE-2015-0310」を解消するもの。

同社では、すでに同脆弱性を悪用するエクスプロイトが流通しているとの報告を受けており、急遽対応した。前回、米国時間1月13日にアップデートを公開したばかりで、わずか9日で今月2度目の更新となる。

同社は「Windows」および「Mac OS X」に対し、脆弱性を解消した「同16.0.0.287」を提供。また最新版を利用できないユーザーに対しては「同13.0.0.262」、「Linux」向けに「同11.2.202.438」を用意した。ブラウザの同梱版についても各ソフトのアップデート経由で最新版を提供する。

すでに悪用が確認されているものの、同社は適用優先度に関して、「Windows」「Mac OS X」およびブラウザ同梱版について3段階中2番目に高い「2」に設定。30日以内のアップデートを推奨している。また「Linux」に関してはさらに1段階低い「3」とした。

（Security NEXT - 2015/01/23 ）ツイート

前回からわずか9日、「Flash Player」の更新が公開へ

関連リンク

PR

関連記事