「Flash Player」がアップデート、標的型攻撃が発生している脆弱性を修正 - Android版も影響
Adobe Systemsは、深刻な脆弱性を解消する「Adobe Flash Player」のアップデートを公開した。あわせて6件の脆弱性を修正しており、Android版を含む幅広いプラットフォームに影響があるという。
脆弱性の影響を受けるのは、「Windows」や「Mac」「Linux」「Solaris」向けに提供している「同10.3.183.7」と、Android向けに提供している「同10.3.186.6」で、以前のバージョンも含まれる。「Adobe Reader」や「Adobe Acrobat」に含まれるコンポーネント「Authplay.dll」は影響を受けない。
脆弱性が攻撃された場合、システムがクラッシュし、システムの制御を奪われるおそれがある。すでに今回修正された脆弱性「CVE-2011-2444」については、メールで不正なリンクをクリックさせる手口の標的型攻撃で悪用されていることが報告されている。
同社では、最新版としてパソコン向けに「同10.3.183.10」、Android向けに「同10.3.186.7」を公開し、アップデートを呼びかけている。
(Security NEXT - 2011/09/22 )
ツイート
PR
関連記事
「Chrome」アップデート、クリティカル含む脆弱性26件を修正
「Oracle Fusion Middleware」に深刻なRCE脆弱性 - 早急に対応を
CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
