Adobe Systems、Flash Playerのセキュリティアップデートを公開

  • 元記事:Security updates available for Adobe Flash Player
  • HP:Adobe Systems
  • 発表日時 2015/3/12

    Adobe SystemsはWindows、Mac、Linux向けFlash Playerのセキュリティアップデートを公開した。影響を受けるのはWindowsとMac向けAdobe Flash Player Desktop Runtime 16.0.0.305とそれ以前、Adobe Flash Player Extended Support Release 13.0.0.269とそれ以前、Windows、 Mac、Linux向けAdobe Flash Player for Google Chrome 16.0.0.305とそれ以前、Windows 8.0と8.1向けAdobe Flash Player for Internet Explorer 10と11 16.0.0.305とそれ以前、Linux向けAdobe Flash Player 11.2.202.442とそれ以前で、Linux向けAdobe Flash Player 以外は優先度1となっている。今回のアップデートでは任意のコード実行を引き起こすメモリ破損や型の取り違え、クロスドメインポリシーのバイパスを引き起こす脆弱性、ファイルアップロードレスト制限のバイパスを引き起こす脆弱性、任意のコード実行を引き起こす整数オーバーフローの脆弱性、任意のコード実行を引き起こす解放後使用の脆弱性11件を修正する。
    同社はそれぞれFlash Player Desktop Runtime 17.0.0.134、Flash Player Extended Support Release 13.0.0.277、Flash Player for Linux 11.2.202.451、Flash Player for Google Chrome 17.0.0.134、Flash Player for Internet Explorer 10と11 17.0.0.134を公開しており、アップデートによりこの脆弱性は解消される。