Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Flash Player」が今月3度目の修正 - Firefoxユーザー狙う攻撃が発生中

Adobe Systemsは、3件の脆弱性を修正した「Adobe Flash Player」のセキュリティアップデートを公開した。脆弱性を悪用するゼロデイ攻撃が発生しているという。

今回の修正は、脆弱性「CVE-2013-0504」「CVE-2013-0643」「CVE-2013-0648」の3件に対処したもの。「Windows」「Mac OS X」「Linux」が影響を受ける。

なかでも脆弱性「CVE-2013-0643」および「CVE-2013-0648」の2件は、ブラウザ「Firefox」の利用者を狙った標的型のゼロデイ攻撃に用いられているという。

同社では、「Windows」と「Mac OS X」の利用者向けに最新版となる「同11.6.602.171」を提供。「Linux」には「同11.2.202.273」を用意した。「Chrome」「Internet Explorer」についてはブラウザのアップデートを通じて最新版を提供する。

適用優先度は、「Windows」と「Mac OS X」に対し、3段階中もっとも高い「1」にレーティングしており、72時間以内にできるだけ早く適用するよう推奨している。「Linux」は、2段階低い適用優先度「3」。

実行中のバージョンは同社サイトから確認でき、最新版についてはFlash Playerダウンロードセンターで提供するほか、Windows向けの「同11.2」以降やMac OS X向けの同「11.3」以降では、アップデート機能を通じても提供する。

(Security NEXT - 2013/02/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware ESXi」に深刻な脆弱性 - ホスト上でコード実行のおそれ
スマートコントラクト向けの脆弱性モニタリングサービス - NRIセキュア
「WordPress」向けeラーニングシステム構築プラグインに複数脆弱性
「Adobe Acrobat/Reader」に悪用リスク高い脆弱性 - 早期適用推奨のアップデートが13日に公開予定
PowerDNSに複数脆弱性、アップデートで修正 - バグ判明で急遽再リリースも
Windows版「Evernote」にリモートよりコマンド実行が可能となる脆弱性
IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ
同一コアのスレッド同時実行技術に脆弱性 - サイドチャネル攻撃「PORTSMASH」が明らかに
JPCERT/CCのログ可視化ツールにコードインジェクションなど複数脆弱性 - 修正版がリリース
複数の自己暗号化ドライブに脆弱性 - 復号化のおそれ