Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、ゼロデイ脆弱性を修正したFlash Playerを自動更新で先行提供

Adobe Systemsは、Adobe Flash Playerに深刻な脆弱性「CVE-2015-0313」が発見された問題で、自動更新の利用者に対して修正版となる「同16.0.0.305」の提供を開始した。

今回明らかとなった脆弱性「CVE-2015-0313」は、悪用されるとシステムがクラッシュし、制御を奪われるおそれがある。すでに広告を悪用したドライブバイダウンロード攻撃が行われている。

影響を受けるのは、WindowsやMac OS向けに提供されている「同16.0.0.296」および「同13.0.0.264」。以前のバージョンも影響を受ける。

同社は、2月2日の週にアップデートを提供開始するとしていたが、デスクトップの自動更新機能を通じて、脆弱性を修正した「同16.0.0.305」の提供を米国時間2月4日より開始した。

また同社は、手動ダウンロードについても、米国時間2月5日に提供する予定。またInternet ExplorerやChromeの同梱版についてもアップデートを実施する予定。

(Security NEXT - 2015/02/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
「Exchange Server」のゼロデイ脆弱性、月例パッチで修正 - 他脆弱性にも注意
「Exchange Server」のゼロデイ脆弱性、10月定例パッチに修正含まれず
米政府、中国関与のサイバー攻撃者が悪用する脆弱性のリストを公開 - 国内製品も
「Apache HTTP Server」のゼロデイ脆弱性、国内でも攻撃を観測
わずか3日、「Apache HTTPD」が再修正 - 前回修正は不十分、RCEのおそれも
「Exchange Server」ゼロデイ脆弱性、緩和策も刻々変化
「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を
米政府の悪用済み脆弱性リスト、あらたに12件を追加
Apple、「iOS 12.5.6」を公開 - 悪用済み脆弱性を解消