Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Flash Player」が今月3度目の修正 - Firefoxユーザー狙う攻撃が発生中

Adobe Systemsは、3件の脆弱性を修正した「Adobe Flash Player」のセキュリティアップデートを公開した。脆弱性を悪用するゼロデイ攻撃が発生しているという。

今回の修正は、脆弱性「CVE-2013-0504」「CVE-2013-0643」「CVE-2013-0648」の3件に対処したもの。「Windows」「Mac OS X」「Linux」が影響を受ける。

なかでも脆弱性「CVE-2013-0643」および「CVE-2013-0648」の2件は、ブラウザ「Firefox」の利用者を狙った標的型のゼロデイ攻撃に用いられているという。

同社では、「Windows」と「Mac OS X」の利用者向けに最新版となる「同11.6.602.171」を提供。「Linux」には「同11.2.202.273」を用意した。「Chrome」「Internet Explorer」についてはブラウザのアップデートを通じて最新版を提供する。

適用優先度は、「Windows」と「Mac OS X」に対し、3段階中もっとも高い「1」にレーティングしており、72時間以内にできるだけ早く適用するよう推奨している。「Linux」は、2段階低い適用優先度「3」。

実行中のバージョンは同社サイトから確認でき、最新版についてはFlash Playerダウンロードセンターで提供するほか、Windows向けの「同11.2」以降やMac OS X向けの同「11.3」以降では、アップデート機能を通じても提供する。

(Security NEXT - 2013/02/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

全日空のiOSアプリに脆弱性 - 中間者攻撃受けるおそれ
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
Windows版LINEにリンクでDLL読込パスを指定できる脆弱性 - すでに修正済み
スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性