Adobeは最新セキュリティアップデートで、「Flash Player」と「Adobe Experience Manager(AEM)Forms」の複数の脆弱性を修正した。
同社の最新セキュリティアドバイザリによると、Flash Playerの7件の深刻(クリティカル)な問題(CVE-2017-3068、CVE-2017-3069、CVE-2017-3070、CVE-2017-3071、CVE-2017-3072、CVE-2017-3073、CVE-2017-3074)を解決したという。
そのうち6件はメモリ破損の脆弱性、1件(CVE-2017-3071)は、解放済みメモリ使用の脆弱性だ。
どの問題も、リモートコード実行の恐れがあり、操作された悪質なファイルや不正なウェブページによって攻撃者がユーザーのシステムを乗っ取るために利用できるものだった。
今回のアップデートは、「Windows」「Mac」「Linux」「Chrome」の各OS上で動作するFlash Playerに関連する。更新後、Flash Playerの最新バージョンは「25.0.0.171」となる。
Adobeはこの機会に、Windows、Linux、「Solaris」、「AIX」上のAdobe Experience Manager Formsのセキュリティ脆弱性も修正した。CVE-2017-3067は、バージョン6.0、6.1、6.2に関連する脆弱性で、攻撃者がAEM Formsの事前入力サービスを悪用し、情報を流出させる恐れがあるものだった。
いつもと同様に、Adobeは直ちにアップデートを適用するよう推奨している。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」
パナソニックのV2H蓄電システムで創る
エコなのに快適な未来の住宅環境
OMO戦略や小売DXの実現へ
顧客満足度を高めるデータ活用5つの打ち手
企業や自治体、教育機関で再び注目を集める
身近なメタバース活用を実現する