「Adobe Flash Player」のアップデートがリリース - 脆弱性5件を解消

Adobe Systemsは、5件の脆弱性に対処した「Adobe Flash Player」のセキュリティアップデートを公開した。

今回のアップデートは、米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてアップデートをリリースしたもの。悪用は確認されていない。

「CVE-2018-12824」など域外のメモリを読み込む脆弱性3件をはじめ、「権限の昇格」が生じる「CVE-2018-12828」、セキュリティ機能がバイパスされる「CVE-2018-12825」など、あわせて5件の脆弱性を修正した。いずれも重要度は3段階中2番目にあたる「重要（Important）」。

同社では、これら脆弱性を修正した最新版となる「同30.0.0.154」をリリース。「Linux版」を除き、ブラウザ同梱版を含めて適用優先度を、30日以内のアップデートを目安とする3段階中2番目にあたる「2」とした。

（Security NEXT - 2018/08/15 ） ツイート

PR

関連記事

分散ストレージ基盤「NVIDIA AIStore Framework」に脆弱性
Joomla向け機能拡張「iCagenda」「Balbooa Forms」の脆弱性悪用に注意
BeyondTrustのリモートアクセス製品に複数の脆弱性
「GNU Wget」にSSRF脆弱性 - 連携利用環境なども注意
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
SnowflakeのPython向け開発フレームワークに脆弱性
「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定