「Adobe AIR SDK」およびコンパイラに脆弱性 - アップデート後に再コンパイル推奨

Adobe Systemsは、「Adobe AIR SDK」およびコンパイラのセキュリティアップデートをリリースした。

同アップデートは、「Windows」および「Mac OS X」向けに提供するもの。Android向けAIRアプリにおいてランタイム分析を安全に送信できない脆弱性「CVE-2016-6936」が存在するという。脆弱性の悪用は確認されていない。

同社では最新版として「同23.0.0.257」を用意。開発者に対してアップデート実施後にキャプティブランタイムバンドルを再コンパイルするよう推奨している。ただし、適用優先度は、任意のタイミングによるアップデートを促す「3」とした。

（Security NEXT - 2016/09/15 ） ツイート

PR

関連記事

「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応