Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、「Flash Player」の深刻な脆弱性を修正 - 72時間以内に対応を

Adobe Systemsは、深刻な脆弱性を解消する「Adobe Flash Player」のアップデートを公開した。

20151014_as_001.jpg
脆弱性13件を解消した「APSB15-25」

今回公開した「APSB15-25」は、メモリ破壊の脆弱性6件や解放済みメモリへアクセスする脆弱性4件など、あわせて13件の脆弱性を解消した。すべてのプラットフォームが影響を受けるとしており、脆弱性を悪用された場合、システムの制御を奪取されるおそれがある。

同社は「Windows」「Mac OS X」およびブラウザの同梱版に対して最新版となる「同19.0.0.207」を提供。最新版へアップデートできないユーザーに対しては、延長サポート版「同18.0.0.252」を用意した。

またLinux向けに対しては「同11.2.202.535」を提供。「Adobe AIR」や「同SDK」に関しては「同19.0.0.213」を公開した。

同社は適用優先度について、「Windows」「Mac OS X」およびブラウザ同梱版については、72時間以内のアップデートを推奨する3段階中もっとも高い「1」、それ以外については、もっとも低い「3」にレーティングしている。

今回修正した脆弱性は以下のとおり。

CVE-2015-5569
CVE-2015-7625
CVE-2015-7626
CVE-2015-7627
CVE-2015-7628
CVE-2015-7629
CVE-2015-7630
CVE-2015-7631
CVE-2015-7632
CVE-2015-7633
CVE-2015-7634
CVE-2015-7643
CVE-2015-7644

(Security NEXT - 2015/10/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み