米Adobe Systemsは、「Adobe Download Manager」に深刻な脆弱性が含まれていたとしてアップデートを公開した。
Adobe Download Managerは、同社サーバと連携して「Adobe Reader」をはじめとする同社ソフトのダウンロードを支援するツールで、Windows上で動作する「同1.6.2.60」や以前のバージョンに脆弱性が判明したもの。
脆弱性を攻撃された場合、認証されていないソフトを攻撃者によりユーザーのPC上へインストールされるおそれがある。同社は、脆弱性を解消した「同1.6.2.63」を公開している。また「Adobe Reader」「Adobe Flash Player」のユーザーに対して、脆弱性の影響を受けるか確認する方法を案内している。
Security update available for Adobe Download Manager
http://www.adobe.com/support/security/bulletins/apsb10-08.html
Adobe Systems
http://www.adobe.com/
(Security NEXT - 2010/02/26 )
ツイート
PR
関連記事
Macのパスワード平文問題、アップデート後に手動作業が必要
PHPのCGIモードに対する脆弱性攻撃、6日ごろより発生中 - 不特定多数に対してリモートから
一部ロジテック製ルータに外部から接続IDやパスワードが取得される脆弱性
Apple、Leopard向けにセキュリティアップデートと「Flashback」の駆除ツール
当初発表から一転、「CS 5.x」向けアップデートを準備 - Adobe
Adobe製グラフィックソフトに脆弱性 - 「CS 6」へのアップグレードを推奨
Apple、36件の脆弱性を修正したセキュリティアップデートを公開
Apple、脆弱性を修正した「Safari 5.1.7」を公開 - 古いFlash Playerの無効化も
「Shockwave Player」に深刻な脆弱性、アップデートが公開
PHPが再度アップデート - 攻撃手法公開済みでJPCERT/CCが注意喚起
