Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Flash Playerにゼロデイ攻撃 - Adobeが更新を準備中

Adobe Systemsは、Adobe Flash Playerにゼロデイ脆弱性「CVE-2016-4117」が存在することを明らかにした。修正に向けて準備を進めている。

20160511_as_001.jpg
アップデートの準備を進めているAdobe Systems

問題の脆弱性「CVE-2016-4117」は、悪用することでシステムの制御を奪うことが可能となる脆弱性。「Windows」「Mac OS X」「Linux」「Chrome OS」が影響を受ける。

脆弱性は、「Adobe Flash Player 21.0.0.226」および以前のバージョンに存在。すでに脆弱性を悪用した攻撃が発生しているとの報告を受けているという。

同社では、同脆弱性を毎月定期的に公開しているセキュリティアップデートで修正できるよう作業を進めており、早ければ5月12日に公開したいとしている。

(Security NEXT - 2016/05/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ゼロデイ攻撃への悪用目立つ「権限昇格の脆弱性」
WP向けソーシャルボタンプラグインにゼロデイ攻撃 - アップデートが緊急公開
MS、月例パッチで脆弱性64件を解消 - 2件はゼロデイ攻撃を確認済み
「Windows 7」に権限昇格のゼロデイ脆弱性 - 標的型攻撃で積極的な悪用
「Chrome」へのゼロデイ攻撃が明らかに - 早急に最新版へ更新を
WP向け寄付管理プラグインに深刻な脆弱性 - ゼロデイ攻撃発生中
2019年最初のMS月例パッチ - 脆弱性49件を解消
Windowsにゼロデイ脆弱性 - ALPC脆弱性と同一人物が再度調整なしにコード公開
MS、IE向けに緊急定例外アップデート - ゼロデイ攻撃が発生
MS、2018年最後の月例セキュリティ更新 - 一部脆弱性でゼロデイ攻撃も