Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、今月2度目の「Flash Player」アップデート - ウェブ経由のゼロデイ攻撃も

Adobe Systemsは、「Adobe Flash Player」に深刻な脆弱性が見つかったとして、アップデートを公開した。6月に入って今回が2度目のアップデートとなる。

脆弱性が明らかになったのは、「同10.3.181.23」および以前のバージョンで、「Windows」「Mac」「Linux」「Solaris」に影響がある。さらに、Android端末向けに提供されている「同10.3.185.23」および以前のバージョンも含まれる。ただし、「Adobe Reader」などに含まれる「Authplay.dll」は影響を受けない。

今回見つかったのは、メモリ破壊の脆弱性「CVE-2011-2110」で、攻撃を受けた場合、システムが乗っ取られる可能性がある。すでに実証コードが出回っており、ウェブページを介した標的型攻撃が発生しているという。

同社では、脆弱性を解消したデスクトップ向けの「同10.3.181.26」とAndroid向けの「同10.3.185.24」を用意しており、アップデートを呼びかけている。

(Security NEXT - 2011/06/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware AirWatch Console」のアクセス制御に脆弱性
一部製品のTLS実装に暗号解読される脆弱性、「ROBOT攻撃」受けるおそれ - 「Facebook」などにも影響
MS、2017年最後の月例セキュリティ更新 - 脆弱性32件を修正
「Adobe Flash Player」にセキュリティアップデート - 深刻な脆弱性は含まれず
Apple、「macOS High Sierra 10.13.2」などであわせて脆弱性22件を修正
「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず
「iOS 11.2」では脆弱性14件を解消 - 「KRACK」の修正対象を拡大