「Flash Player」にゼロデイ脆弱性 - 標的型攻撃が発生

今回の脆弱性は「Adobe Reader」や「Adobe Acrobat」に含まれるコンポーネント「Authplay.dll」にも存在している。ただし「Adobe Reader」のUNIX版やAndroid版、「同8.x」「Adobe Acrobat 8.x」は影響を受けない。

さらに脆弱性を狙った「標的型攻撃」が発生していることもわかっている。同社によれば、細工された「Flashファイル」を埋め込んだ「Excelファイル」が、メールの添付ファイルとして送信されているという。

同社では、脆弱性を解消するアップデートの開発を進めており、「Adobe Reader X」Windows版を除き、3月21日の週に提供するとしている。

「Adobe Reader X」Windows版については、プロテクトモードにより脆弱性を緩和できるとして、6月14日の定例アップデートにて対応する予定としている。

（Security NEXT - 2011/03/16 ） ツイート

PR

関連記事

「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
「OpenSSL」にセキュリティアップデート - 脆弱性7件を修正
「NVIDIA Triton Inference Server」に複数のDoS脆弱性
「Docker Engine」に複数の脆弱性 - 権限昇格や認可回避など修正