MS、ブラウザ同梱版「Flash Player」向けに定例外更新

マイクロソフトは、「Adobe Flash Player」のセキュリティアップデートがリリースされたことを受け、Windowsにおいて定例外のセキュリティ更新を公開した。

同社ブラウザ「Internet Explorer」や「Microsoft Edge」に同梱される「Adobe Flash Player」のアップデートを実施したもの。深刻度はいずれのプラットフォームにおいても「緊急」とされている。

「Adobe Flash Player」に関しては、2件の脆弱性「CVE-2018-4877」「CVE-2018-4878」が明らかになっており、後者に関しては、ゼロデイ攻撃で悪用されていることが判明している。

（Security NEXT - 2018/02/07 ） ツイート

PR

関連記事

「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
HPEのライセンス管理製品に認証回避の脆弱性 - 修正版が公開
NVIDIAのネットワークOSに複数の脆弱性 - アップデートが公開
AIエージェント「MS-Agent」にプロンプトインジェクションの脆弱性
ウェブフレームワーク「Qwik」に深刻な脆弱性 - 修正版が公開