パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

Adobe Systems、Flash PlayerやColdFusion、Adobe Flexのセキュリティアップデートを公開

  • 元記事:Security updates available for Adobe Flash Player
  • 元記事:Security Update: Hotfixes available for ColdFusion
  • 元記事:Security vulnerability in output of Adobe Flex ASdoc Tool
  • HP:Adobe Systems
  • 発表日時 2015/4/14

    Adobe SystemsはWindows、 Macintosh、Linux向けFlash PlayerとColdFusion、Adobe Flexのセキュリティアップデートを公開した。今回Flash Player
    では22件の脆弱性に対応した。このうちの1件の脆弱性CVE-2015-3043に関してはゼロデイ攻撃が報告されており、早めのアップデートが推奨されている。
    今回修正された脆弱性は、任意のコード実行の恐れのあるメモリ破損、型の取り違え、バッファーオーバーフロー、解放後使用、二重解放、ASLRをバイパスするメモリリーク、情報流出を引き起こすセキュリティバイパスの脆弱性を修正した。
    ColdFusionではバージョン10と11に含まれるクロスサイトスクリプティング(XSS)の脆弱性を修正したHotfixのColdFusion10向けUpdate16とColdFusion11向けUpdate5を公開した。
    また、Adobe Flexでは4.6とそれ以前のASDocツールに含まれるクロスサイトスクリプティングの脆弱性を修正した。



    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ!

    あわせて読みたい