深刻な脆弱性を修正する「Adobe Flash Player」のアップデート - ゼロデイ攻撃が発生中

Adobe Systemsは、「Adobe Flash Player」のセキュリティアップデートを公開した。ゼロデイ攻撃が確認されており、「Windows」および「Mac OS X」は、72時間以内にできるだけ早く適用するよう推奨している。

アップデートを公開したAdobe Systems

今回のアップデートは、2件の脆弱性「CVE-2013-5331」「CVE-2013-5332」を修正するアップデート。

「Windows」や「Mac OS X」「Linux」のほか、「Adobe AIR」に影響がある。脆弱性が悪用された場合、システムがクラッシュし、端末の制御を奪われるおそれがある。

なかでも「CVE-2013-5331」については、すでに脆弱性を攻撃するよう細工したFlashファイルが埋め込まれたWordファイルが流通しているとの報告を、同社では受けているという。

同社は、WindowsおよびMac向けに最新版となる「同11.9.900.170」を提供。さらに最新版へアップデートできないユーザー向けに「同11.7.700.257」を提供する。またLinuxユーザーには「同11.2.202.332」、「Adobe AIR」については「同3.9.0.1380」を公開した。

「Chrome」や「Internet Explorer 10」以降に同梱されているプログラムについては、それぞれのアップデートで対応する。

適用優先度を見ると、「Windows」および「Mac OS X」については3段階中もっとも高い「1」としており、同社では72時間以内にできる限り早くアップデートするよう推奨。「Linux」や、「Adobe AIR」については3段階中もっとも低い「3」としている。

（Security NEXT - 2013/12/11 ） ツイート

PR

関連記事

「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
WordPress向けSSOプラグインに認証回避の脆弱性
「Chrome」に今月5度目のセキュリティ更新 - 脆弱性4件に対処
「Dell PowerProtect Data Manager」にアップデート - 脆弱性359件を修正
「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局
「Node.js」、セキュリティ更新を7月27日にリリース予定
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を
管理甘い「家庭用IoT機器」、犯罪の踏み台に - 官民連携で対策へ
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」