「Flash Player」が今月3度目の修正 - Firefoxユーザー狙う攻撃が発生中
Adobe Systemsは、3件の脆弱性を修正した「Adobe Flash Player」のセキュリティアップデートを公開した。脆弱性を悪用するゼロデイ攻撃が発生しているという。
今回の修正は、脆弱性「CVE-2013-0504」「CVE-2013-0643」「CVE-2013-0648」の3件に対処したもの。「Windows」「Mac OS X」「Linux」が影響を受ける。
なかでも脆弱性「CVE-2013-0643」および「CVE-2013-0648」の2件は、ブラウザ「Firefox」の利用者を狙った標的型のゼロデイ攻撃に用いられているという。
同社では、「Windows」と「Mac OS X」の利用者向けに最新版となる「同11.6.602.171」を提供。「Linux」には「同11.2.202.273」を用意した。「Chrome」「Internet Explorer」についてはブラウザのアップデートを通じて最新版を提供する。
適用優先度は、「Windows」と「Mac OS X」に対し、3段階中もっとも高い「1」にレーティングしており、72時間以内にできるだけ早く適用するよう推奨している。「Linux」は、2段階低い適用優先度「3」。
実行中のバージョンは同社サイトから確認でき、最新版についてはFlash Playerダウンロードセンターで提供するほか、Windows向けの「同11.2」以降やMac OS X向けの同「11.3」以降では、アップデート機能を通じても提供する。
(Security NEXT - 2013/02/27 )
ツイート
関連リンク
PR
関連記事
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
「MS Edge」にアップデート - 固有の脆弱性などにも対処
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因