「Adobe AIR SDK」およびコンパイラに脆弱性 - アップデート後に再コンパイル推奨

Adobe Systemsは、「Adobe AIR SDK」およびコンパイラのセキュリティアップデートをリリースした。

同アップデートは、「Windows」および「Mac OS X」向けに提供するもの。Android向けAIRアプリにおいてランタイム分析を安全に送信できない脆弱性「CVE-2016-6936」が存在するという。脆弱性の悪用は確認されていない。

同社では最新版として「同23.0.0.257」を用意。開発者に対してアップデート実施後にキャプティブランタイムバンドルを再コンパイルするよう推奨している。ただし、適用優先度は、任意のタイミングによるアップデートを促す「3」とした。

（Security NEXT - 2016/09/15 ） ツイート

PR

関連記事

「SAP」を狙うサイバー攻撃、事業停止のリスクも - 利用企業は早急に確認を
米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測
クラウドのワークロード向け「Carbon Black」に深刻な脆弱性
米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請
「vROps Manager」の深刻な脆弱性 - 実証コードも確認
「VMware vRealize Operations」に深刻な脆弱性 - アップデートが公開
「Chrome 89.0.4389.114」がリリース - 8件のセキュリティ修正
「baserCMS」にOSコマンドインジェクションなど3件の脆弱性
データベース「MariaDB」に脆弱性 - OSコマンド実行のおそれ
コミュニケーションツール「Cisco Jabber」に深刻な脆弱性