FlashやAdobe Readerに深刻な脆弱性 - PDFによるゼロデイ攻撃が発生
米Adobe Systemsは、「Adobe Flash Player」や、「Adobe Reader」「同Acrobat」のコンポーネントに深刻な脆弱性が見つかったとしてアドバイザリを公表した。すでに攻撃が確認されているが、アップデートの提供時期は決定していない。
脆弱性が見つかったのは、「Adobe Flash Player 10.0.45.2」を含む以前のバージョン、および「Adobe Reader 9.x」「同Acrobat 9.x」に含まれるコンポーネント「authplay.dll」。すべてのプラットフォームで影響を受ける。
脆弱性が攻撃された場合、システムがクラッシュしてPCが乗っ取られる可能性がある。F-Secureによれば、すでに脆弱性を悪用するPDFファイル「Exploit:W32/Pidief.CPT」が確認されているという。
Adobeではアップデートの提供について決定次第発表する予定。
（Security NEXT - 2010/06/07 ）
ツイート
PR
関連記事
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
米政府、WindowsやApple複数製品の脆弱性悪用に注意喚起
あらたなIvanti脆弱性 - パッチ分析で特定し、3月中旬より攻撃展開か
Apple、旧スマート端末向けにアップデート - ゼロデイ脆弱性に対応
「Firefox」にアップデート - Chromeゼロデイの類似脆弱性に対処
「Microsoft Edge」にアップデート - ゼロデイ脆弱性を解消
「Chromium」ベースのブラウザ利用者はアップデート情報へ注意を
APTグループが「Chrome」ゼロデイ脆弱性を悪用 - リンク経由で感染
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正
