深刻な脆弱性を修正する「Adobe Flash Player」のアップデート - ゼロデイ攻撃が発生中

Adobe Systemsは、「Adobe Flash Player」のセキュリティアップデートを公開した。ゼロデイ攻撃が確認されており、「Windows」および「Mac OS X」は、72時間以内にできるだけ早く適用するよう推奨している。

アップデートを公開したAdobe Systems

今回のアップデートは、2件の脆弱性「CVE-2013-5331」「CVE-2013-5332」を修正するアップデート。

「Windows」や「Mac OS X」「Linux」のほか、「Adobe AIR」に影響がある。脆弱性が悪用された場合、システムがクラッシュし、端末の制御を奪われるおそれがある。

なかでも「CVE-2013-5331」については、すでに脆弱性を攻撃するよう細工したFlashファイルが埋め込まれたWordファイルが流通しているとの報告を、同社では受けているという。

同社は、WindowsおよびMac向けに最新版となる「同11.9.900.170」を提供。さらに最新版へアップデートできないユーザー向けに「同11.7.700.257」を提供する。またLinuxユーザーには「同11.2.202.332」、「Adobe AIR」については「同3.9.0.1380」を公開した。

「Chrome」や「Internet Explorer 10」以降に同梱されているプログラムについては、それぞれのアップデートで対応する。

適用優先度を見ると、「Windows」および「Mac OS X」については3段階中もっとも高い「1」としており、同社では72時間以内にできる限り早くアップデートするよう推奨。「Linux」や、「Adobe AIR」については3段階中もっとも低い「3」としている。

（Security NEXT - 2013/12/11 ） ツイート

PR

関連記事

エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も