Flashの緊急更新、Linux向けにも供給開始 - Adobe
Adobe Systemsは、「Adobe Flash Player」に複数の深刻な脆弱性が見つかった問題で、後日公開するとしていたLinux向けアップデートを提供開始した。

Linux版についても更新を公開したAdobe Systems
今回のアップデートは、イタリアのセキュリティベンダーであるHacking Teamの情報漏洩により明らかとなった脆弱性「CVE-2015-5122」「CVE-2015-5123」の2件に対応するもの。いずれもコードが公開されている。
米国時間7月14日より「Windows」および「Mac OS X」のほか、Linuxを含む「ブラウザ同梱版」については、アップデートの提供を開始していたが、Linux向けプログラムについては後日公開するとしていた。
Adobe Systemsでは、Linux向けの新版として「同11.2.202.491」を用意。脆弱性の緊急度は、4段階中もっとも高い「クリティカル」。
その一方で、適用優先度に関しては、3段階中もっとも高い「1」とした「Windows」「Mac OS X」に対し、Linux版では、従来より攻撃対象となっていないとし、管理者の判断に委ねるもっとも低い「3」とレーティングした。
(Security NEXT - 2015/07/17 )
ツイート
関連リンク
PR
関連記事
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
