Windows版「Adobe Connect」にXSSの脆弱性

Adobe Systemsは、Windows向けに提供している「Adobe Connect」の脆弱性を解消するセキュリティアップデートをリリースした。

同アップデートは、入力値の検証処理に起因したクロスサイトスクリプティング（XSS）の脆弱性「CVE-2016-7851」を修正するプログラム。

同社では、脆弱性を解消した「同9.5.7」を用意。適用優先度は、3段階中もっとも低い「3」としており、管理者へ任意のタイミングでアップデートするよう求めている。

（Security NEXT - 2016/11/09 ） ツイート

PR

関連記事

Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
インフラアクセス制御基盤「Teleport」に認証回避の脆弱性
XML処理ライブラリ「libxml2」に複数の脆弱性
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「RICOH Streamline NX PC Client」に深刻な脆弱性 - アップデートで修正
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意