「Adobe Shockwave Player」に深刻な脆弱性
Adobe Systemsは、深刻な脆弱性を解消する「Adobe Shockwave Player」のアップデートを公開した。
「同12.1.9.160」や以前のバージョンにメモリ破壊が生じる脆弱性「CVE-2015-6680」「CVE-2015-6681」が含まれていることが判明したもの。悪用された場合、コードを実行され、端末の制御を奪われるおそれがある。
Windows版に影響があり、同社では脆弱性を修正した「同12.2.0.162」を用意。適用優先度は、72時間以内のアップデートを推奨する3段階中もっとも高い「1」にレーティングしている。
（Security NEXT - 2015/09/09 ）
ツイート
関連リンク
PR
関連記事
「SecureAge Security Suite」に深刻な脆弱性 - アップデートを
ネットワーク監視ツール「WhatsUp Gold」に深刻な脆弱性
「OpenVPN」に深刻な脆弱性 - 2024年6月の更新で修正済み
Xerox製印刷ワークフロー管理ソフトに複数の脆弱性
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ
プラネックス製ルータ「MZK-DP300N」にXSS脆弱性
HPE Arubaの無線LAN変換ブリッジに脆弱性 - PoC公開済み
Cisco、セキュリティアドバイザリ3件を公開
Palo Altoの「Expedition」に複数脆弱性 - 2024年末にEOL
「VMware Aria Automation」にSSRF脆弱性 - アップデートで修正
