「Adobe Reader」と「Flash Player」に深刻な脆弱性--アドビが警告

　Adobe Systemsは米国時間2月11日、「Adobe Reader」と「Adobe Flash Player」に存在する新しい深刻なセキュリティホールについて明らかにし、Flash Playerの脆弱性を対象とするセキュリティアップデートをリリースした。Adobeによれば、Reader向けのパッチも来週公開される予定だという。

　Adobeによるセキュリティ情報の事前通知によれば、以下のソフトウェアを対象とするアップデートが16日にリリースされるという。

• Windows版、Mac版、Unix版のReader 9.3
• Windows版、Mac版の「Adobe Acrobat 9.3」
• Windows版、Mac版のReader 8.2
• Windows版、Mac版のAcrobat 8.2

　16日のアップデートではFlash Playerの問題も修正される、とAdobeは述べた。

　セキュリティ情報によれば、Adobeはその一方で、Flash Playerのバージョン10.0.42.43（およびそれ以前のバージョン）に存在する脆弱性を修正するセキュリティアップデートをリリースした。「ドメインサンドボックスを破壊し、権限のないユーザーによるクロスドメインリクエストを可能に」する恐れがあるという。

　Adobeはユーザーに対し、Flash Playerバージョン10.0.45.2と「Adobe AIR」バージョン1.5.3.1930にアップデートするよう勧めている。

　Adobeはまた、「BlazeDS」バージョン3.2以前に存在する重大な脆弱性を修正するセキュリティアップデートもリリースした。この脆弱性は、「LiveCycle」や「Flex Data Services」「ColdFusion」にも影響を及ぼす。