Flash Playerの更新版、直ちに適用を Acrobat／Readerの脆弱性も修正
AdobeはFlash Playerを直ちに最新版に更新するよう呼び掛けている。Acrobat／Readerのセキュリティアップデートも公開された。 米Adobe Systemsは1月10日、Flash PlayerとAcrobat／Readerのセキュリティアップデートを公開し、それぞれ多数の深刻な脆弱性に対処した。 Adobeのセキュリティ情報によると、Flash Playerのアップデートでは24.0.0.186までのバージョンに存在する13件の脆弱性に対処した。Windows、Mac、Linux版が影響を受け、悪用されれば不正なコードを実行されて攻撃者にシステムを制御される恐れもある。 脆弱性を修正した最新バージョンは24.0.0.194となる。特にWindowsとMac向けのFlashでは優先度を「1」に指定し、直ちに更新を適用するよう促した。Google ChromeではFla
「Firefox 50」に深刻な脆弱性、更新版で修正
米Mozilla FoundationのWebブラウザ安定版「Firefox 50」に深刻な脆弱性が発見され、この問題を修正する更新版が11月28日に公開された。 Mozillaのセキュリティ情報によると、脆弱性はHTTP接続のリダイレクトに関する問題に起因する。悪意のあるWebサイトからリソースが読み込まれた際に同一オリジンポリシー違反を引き起こす可能性があり、Cookieのクロスオリジン設定も実証されているという。 重要度はMozillaの4段階評価で「最高」に分類されている。米セキュリティ機関のUS-CERTでは、リモートの攻撃者が脆弱性を悪用してシステムを制御できてしまう可能性も指摘している。 脆弱性はFirefox 49と50に存在していて、更新版の「Firefox 50.0.1」で修正された。 関連記事 「Firefox 50」公開、深刻な脆弱性に対処 最新バージョンの「Fir
OpenSSLの更新版公開、DoSの脆弱性を修正
OpenSSLの脆弱性を修正する更新版の「OpenSSL 1.1.0c」が11月10日付で公開された。サービス妨害（DoS）攻撃に利用される恐れもあり、米セキュリティ機関のUS-CERTはユーザーや管理者に更新版の適用を呼び掛けている。 OpenSSLのセキュリティ情報によると、今回の更新ではバージョン1.1.0に存在する3件の脆弱性を修正した。このうち危険度「高」に分類された脆弱性は、共通鍵暗号方式「CHACHA20-POLY1305」のヒープバッファオーバーフロー問題に起因する。悪用されればDoS状態を誘発され、OpenSSLがクラッシュする恐れがある。 残る2件の脆弱性の危険度は、それぞれ「中」「低」に分類されている。 関連記事 OpenSSLにまた更新版、前回更新版に深刻な脆弱性 米国時間9月22日に公開されたパッチのうち、一部に問題が見つかった。 OpenSSLの更新版公開、Do
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
