Flashのゼロデイ脆弱性、IE/Edge用の修正パッチをマイクロソフトが定例外で公開 - クラウド Watch
（情報元のブックマーク数
定例外のパッチが出ました。Flash対応かよ・・・
日本マイクロソフト株式会社は28日、定例外のセキュリティ更新プログラム（修正パッチ）に関するセキュリティ情報「MS16-128」を公開した。米国時間10月26日にAdobe Systemsが公開したFlash Playerのセキュリティアップデートに伴うもので、脆弱性の最大深刻度は4段階で最も高い“緊急”。日本マイクロソフトでは、できるだけ早期に修正パッチを適用するよう呼び掛けている。
Flashのゼロデイ脆弱性、IE/Edge用の修正パッチをマイクロソフトが定例外で公開 - クラウド Watch
「MS16-128」は、Internet Explorer（IE）11/10およびMicrosoft Edgeに内蔵されているFlash Playerに関する脆弱性を修正する。影響を受けるOSは、Windows 10/8.1、Windows RT 8.1、Windows Server 2012 R2/2012。
修正される脆弱性「CVE-2016-7855」は、解放済みメモリ使用（Use-after-free）の問題により、特別に細工されたウェブを閲覧した際に、DoS攻撃や任意のコードを実行される可能性があるもの。
