Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Flash Player」のアップデートが公開、脆弱性29件を解消 - 早期適用を

Adobe Systemsは、深刻な脆弱性を解消した「Adobe Flash Player」のセキュリティアップデート「APSB16-29」を公開した。早期の適用が推奨されている。

20160914_as_001.jpg
29件の脆弱性を解消したAPSB16-29

今回公開した「APSB16-29」は、「Windows」や「Mac OS X」をはじめ、ブラウザ同梱版、Linux、Chrome OS向けに提供されている「Adobe Flash Player」のセキュリティアップデート。

バッファオーバーフローやメモリ破壊、解放後のメモリへアクセスする「use after free」、情報漏洩など、あわせて29件の脆弱性を解消した。脆弱性を悪用された場合、システムの制御を奪われるおそれがあるとしている。

同社は、「Windows」「Mac OS X」およびブラウザ同梱版については、最新版となる「同23.0.0.162」を提供。また最新版へアップデートできないユーザーに対して「同18.0.0.375」、「Linux」向けに「同11.2.202.635」を用意している。

適用優先度を見ると、「Windows」「Mac OS X」およびブラウザ同梱版については、攻撃の対象となるリスクが高いとして、3段階中もっとも高い「1」に指定。同社は72時間以内を目安にできるだけ早く更新を適用するよう推奨している。ただし、「Linux」については任意のタイミングによるアップデートを求める「3」にレーティングした。

今回修正された脆弱性は以下のとおり。

CVE-2016-4182
CVE-2016-4237
CVE-2016-4238
CVE-2016-4271
CVE-2016-4272
CVE-2016-4274
CVE-2016-4275
CVE-2016-4276
CVE-2016-4277
CVE-2016-4278
CVE-2016-4279
CVE-2016-4280
CVE-2016-4281
CVE-2016-4282
CVE-2016-4283
CVE-2016-4284
CVE-2016-4285
CVE-2016-4287
CVE-2016-6921
CVE-2016-6922
CVE-2016-6923
CVE-2016-6924
CVE-2016-6925
CVE-2016-6926
CVE-2016-6927
CVE-2016-6929
CVE-2016-6930
CVE-2016-6931
CVE-2016-6932

(Security NEXT - 2016/09/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

CMSの「Drupal」に複数の脆弱性 - アップデートがリリース
WP向けプラグイン「File Manager」脆弱性、国内でも悪用被害
MS、「Office for Mac」向けに定例外アップデート
「Adobe Media Encoder」に3件の脆弱性 - アップデートが公開
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
MobileIronのMDM関連脆弱性、PoCリリースでリスク上昇
8月修正「Windows Server」の脆弱性狙う悪用コードが公開 - 米政府警告
脆弱なファイル管理用WPプラグインを狙う攻撃を国内で観測
「TLS 1.2」以前に「Raccoon Attack」のおそれ - OpenSSL、F5などが対処
「Office 2010」のサポート終了まで1カ月 - 「Office 2016 for Mac」も