Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

深刻な脆弱性を修正する「Adobe Flash Player」のアップデート - ゼロデイ攻撃が発生中

Adobe Systemsは、「Adobe Flash Player」のセキュリティアップデートを公開した。ゼロデイ攻撃が確認されており、「Windows」および「Mac OS X」は、72時間以内にできるだけ早く適用するよう推奨している。

20131211as_001.jpg
アップデートを公開したAdobe Systems

今回のアップデートは、2件の脆弱性「CVE-2013-5331」「CVE-2013-5332」を修正するアップデート。

「Windows」や「Mac OS X」「Linux」のほか、「Adobe AIR」に影響がある。脆弱性が悪用された場合、システムがクラッシュし、端末の制御を奪われるおそれがある。

なかでも「CVE-2013-5331」については、すでに脆弱性を攻撃するよう細工したFlashファイルが埋め込まれたWordファイルが流通しているとの報告を、同社では受けているという。

同社は、WindowsおよびMac向けに最新版となる「同11.9.900.170」を提供。さらに最新版へアップデートできないユーザー向けに「同11.7.700.257」を提供する。またLinuxユーザーには「同11.2.202.332」、「Adobe AIR」については「同3.9.0.1380」を公開した。

「Chrome」や「Internet Explorer 10」以降に同梱されているプログラムについては、それぞれのアップデートで対応する。

適用優先度を見ると、「Windows」および「Mac OS X」については3段階中もっとも高い「1」としており、同社では72時間以内にできる限り早くアップデートするよう推奨。「Linux」や、「Adobe AIR」については3段階中もっとも低い「3」としている。

(Security NEXT - 2013/12/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

F5「BIG-IP」の脆弱性狙う攻撃を国内で観測
F5の「BIG-IP」シリーズに深刻な脆弱性 - リモートよりコード実行のおそれ
「PowerDNS Recursor」に脆弱性 - アップデートがリリース
「Samba」に4件の脆弱性 - アップデートがリリース
「Firefox 78」がリリース - 脆弱性13件を修正 - 保護ダッシュボードの機能強化も
「Microsoft Windows Codecs Library」に複数脆弱性 - 定例外で更新
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
Palo Alto Networksの「PAN-OS」に認証回避の脆弱性 - VPNなども影響
「Apache Tomcat」に脆弱性 - DoS攻撃受けるおそれ
「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを