Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Flash Player」が緊急アップデート - ゼロデイ攻撃が発生

Adobe Systemsは、「Adobe Flash Player」に深刻な脆弱性が存在するとして急遽アップデートをリリースした。すでにゼロデイ攻撃が確認されているという。

20171017_as_001.jpg
ゼロデイ脆弱性へ対応したAdobe Systems

同製品において、型の取り違えにより、リモートよりコードを実行されるおそれがある脆弱性「CVE-2017-11292」が含まれていることが判明したもの。

重要度は、3段階中もっとも深刻とされる「クリティカル(Critical)」。「Windows」を対象とした標的型攻撃に悪用されているとの報告を受けているという。

同社は、各プラットフォーム向けに脆弱性を解消した「同27.0.0.170」を提供。適用優先度は、「Linux版」を除き、いずれも3段階中もっとも高い「1」とレーティングした。72時間以内にできるだけ早くアップデートするよう推奨している。

一方、「Linux版」は3段階中もっとも低い「3」としており、任意のタイミングでアップデートするよう求めている。

(Security NEXT - 2017/10/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

一部MSアプリで「OAuth」設定に不備 - アカウント奪取のおそれ
「Firefox 71」が登場、脆弱性11件を修正
資産管理製品「LanScope」に権限昇格の脆弱性
パッチ公開翌日から「PHP-FPM」への攻撃を観測 - PHP環境の情報収集も
WP向けスペルチェックプラグインにCSRFの脆弱性
「BlueKeep」など既知RDP脆弱性狙う攻撃に注意 - パッチ適用の徹底を
ワーム悪用懸念の脆弱性を含む端末が95万台弱
「WhatsApp」だけではない、Android向けGIF処理ライブラリの脆弱性に注意
トレンドマイクロ「Deep Security」など複数製品に脆弱性
WordPress向けプラグイン「Jetpack」に脆弱性