Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、ゼロデイ脆弱性を修正したFlash Playerを自動更新で先行提供

Adobe Systemsは、Adobe Flash Playerに深刻な脆弱性「CVE-2015-0313」が発見された問題で、自動更新の利用者に対して修正版となる「同16.0.0.305」の提供を開始した。

今回明らかとなった脆弱性「CVE-2015-0313」は、悪用されるとシステムがクラッシュし、制御を奪われるおそれがある。すでに広告を悪用したドライブバイダウンロード攻撃が行われている。

影響を受けるのは、WindowsやMac OS向けに提供されている「同16.0.0.296」および「同13.0.0.264」。以前のバージョンも影響を受ける。

同社は、2月2日の週にアップデートを提供開始するとしていたが、デスクトップの自動更新機能を通じて、脆弱性を修正した「同16.0.0.305」の提供を米国時間2月4日より開始した。

また同社は、手動ダウンロードについても、米国時間2月5日に提供する予定。またInternet ExplorerやChromeの同梱版についてもアップデートを実施する予定。

(Security NEXT - 2015/02/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、月例パッチで脆弱性62件を修正 - PoC公開済みの脆弱性に対処
「Windows」にゼロデイ脆弱性、PoCが公開 - 8月の「ALPC脆弱性」公表と同一人物
MS月例パッチがリリース、一部でゼロデイ攻撃が発生 - 公開済み脆弱性にも対処
悪用確認済みの「Windowsタスクスケジューラ」脆弱性に修正パッチ - PoC公表から約2週間
MS、月例パッチで脆弱性62件を修正 - 「Windows ALPC」のゼロデイ脆弱性に対応
Windowsタスクスケジューラのゼロデイ脆弱性、回避策が公開 - 独自パッチも
8月修正のゼロデイ脆弱性、「Darkhotel」と関連 - 背後に北朝鮮の影
「Ghostscript」に保護機能回避の脆弱性が再び - 「ImageMagick」などにも影響
MS、8月の月例パッチ公開 - 脆弱性2件でゼロデイ攻撃
西日本豪雨に便乗する詐欺に注意 - 義援金は信頼できる振込先へ