Adobe Flash Playerの更新が公開 - 標的型攻撃に用いられているゼロデイ脆弱性を修正

同社は「Windows」「Mac OS X」「Linux」およびブラウザ同梱版に対して脆弱性を解消した「同24.0.0.186」を用意した。「Linux」に関しては「同11.2.202.644」から他OSと同じバージョンへの大幅なアップデートとなる。

適用優先度は、「Linux」向けを除き、いずれも3段階中もっとも高い「1」とし、72時間以内を目安にアップデートを実施するよう同社は推奨。また「Linux」では、任意のタイミングでアップデートするよう求める「3」とレーティングした。

今回同社が修正した脆弱性は以下のとおり。

CVE-2016-7867
CVE-2016-7868
CVE-2016-7869
CVE-2016-7870
CVE-2016-7871
CVE-2016-7872
CVE-2016-7873
CVE-2016-7874
CVE-2016-7875
CVE-2016-7876
CVE-2016-7877
CVE-2016-7878
CVE-2016-7879
CVE-2016-7880
CVE-2016-7881
CVE-2016-7890
CVE-2016-7892

（Security NEXT - 2016/12/14 ） ツイート

PR

関連記事

Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に
トルコ関与疑われる攻撃グループ、チャット製品にゼロデイ攻撃
「Microsoft Edge」にアップデート - ゼロデイ脆弱性を解消
「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
「Active! mail」脆弱性の侵害確認方法、引き続き調査
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
米政府、WindowsやApple複数製品の脆弱性悪用に注意喚起
あらたなIvanti脆弱性 - パッチ分析で特定し、3月中旬より攻撃展開か
Apple、旧スマート端末向けにアップデート - ゼロデイ脆弱性に対応