Player」に存在するセキュリティ脆弱性に対処したそれぞれのアップデートをリリースしたと発表した。これらの脆弱性には、悪用された場合にコードの実行を許してしまうものも含まれている。OS」上で稼働するバージョン24.0.0.221以前に存在しているという。クリティカルな脆弱性はCVE-2017-2997だ。Primetime」の広告情報をカスタマイズ可能にする「TVSDK」に存在するバッファオーバーフローの脆弱性だ。API機能とTVSDK機能に存在するものであり、いずれもメモリ破壊を引き起こす可能性がある。同社は今回、CVE-2017-3001とCVE-2017-3002、CVE-2017-3003という、解放後のメモリ使用によって引き起こされる脆弱性にも対処している。2のCameraオブジェクトとプライバシーユーザーインターフェース間でのやり取り内で発見されたものだ。上記の脆弱性はすべて「クリティカル」に分類されており、悪用された場合に任意のコードを実行される可能性がある。言うものの同社によると、これらの脆弱性を悪用した攻撃は確認されていないという。Adobeは今回、乱数発生器に存在するCVE-2017-3000という脆弱性も修正している。この脆弱性が悪用された場合、情報漏えいにつながる可能性がある。Player」に存在するセキュリティ脆弱性を修正している。Playerのバージョン12.2.7.197以前に存在している。同脆弱性は、セキュアでないライブラリのローディング(DLLハイジャック)に関するものであり、権限の昇格攻撃に利用される可能性があるという。Initiativeなどの研究者らに謝意を表している。Playerを使用しているユーザーに対して、早急に同ソフトウェアを最新バージョンにアップデートするよう強く求めている。自動アップデートを有効にしているユーザーは、アップデートを承認する以外、何もする必要はない。Adobeは2月に13件のセキュリティ問題を修正している。それらはすべて、遠隔地からのコード実行を許す脆弱性に関するものだった。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。