この情報は、グノシー経由で、ZDNet Japanの記事で知りました。
Adobe Systemsは米国時間3月12日、「Flash Player」のセキュリティアップデートを公開した。このアップデートにより、Flash Playerの各種バージョンに発見されていた「クリティカル」レベルの脆弱性11件が修正される。これらの脆弱性を悪用されると、攻撃者によってシステムの制御を奪われる可能性があるため、Adobeは対象となるFlash Playerを最新バージョンに更新するよう呼びかけている。
セキュリティアップデートの対象となるのは、「Windows」版、Mac版、Linux版の「Flash Player」です。
なお、対象となるバージョンは、16.0.0.305以前、13.0.0.269以前の13.x、11.2.202.442以前の11.xだそうです。
「Windows版」と「Mac版」の「Flash Player」デスクトップランタイムは、「17.0.0.134」へ、「Linux版」の「Flash Player」は、「11.2.202.451」へ、「Flash Player」の継続サポートリリースは、「13.0.0.277」へ、それぞれ更新する必要があります。
以上のウエブブラウザは、手動でアップデートが必要ですが、「Google Chrome」と、Windows 8.xの「Internet Explorer」によってインストールされる「Flash Player」もセキュリティアップデートの対象だそうですが、これらは「自動的にバージョン17.0.0.134」に更新されるそうです。
今回のセキュリティアップデートは、「Adobe Flash Player」に発見されていた、型の取り違えが発生する脆弱性、メモリ破損の脆弱性、整数オーバーフローの脆弱性、解放済みメモリ使用の脆弱性を修正するためのものです。
これらの脆弱性は、リモートからのコード実行、クロスドメインポリシーの回避、アップロード制限の回避などに悪用される危険性があるそうです。
Adobeは、今回のセキュリティアップデートを告知したセキュリティ情報の中で、Google Project Zero、Intel Labs、NCC Group、Hewlett-PackardのZero Day Initiative、Chromium ProjectsのVulnerability Rewards Programなどに謝意を表明しているそうです。
なお、10日には、Microsoftも、各種製品に発見されていた「14件」の問題を修正する月例パッチを公開しているので、アップデートしていない方はアップデートしてくださいね。
でも、このMicrosoftの月例パッチにも、１つ問題が発生するパッチがあり、その後緊急パッチが出ているので、そのパッチもチェックしてください。
またね。
忘れないで、アップデートしてくださいね！！！
