Adobe、ゼロデイ脆弱性を修正したFlash Playerを自動更新で先行提供
Adobe Systemsは、Adobe Flash Playerに深刻な脆弱性「CVE-2015-0313」が発見された問題で、自動更新の利用者に対して修正版となる「同16.0.0.305」の提供を開始した。
今回明らかとなった脆弱性「CVE-2015-0313」は、悪用されるとシステムがクラッシュし、制御を奪われるおそれがある。すでに広告を悪用したドライブバイダウンロード攻撃が行われている。
影響を受けるのは、WindowsやMac OS向けに提供されている「同16.0.0.296」および「同13.0.0.264」。以前のバージョンも影響を受ける。
同社は、2月2日の週にアップデートを提供開始するとしていたが、デスクトップの自動更新機能を通じて、脆弱性を修正した「同16.0.0.305」の提供を米国時間2月4日より開始した。
また同社は、手動ダウンロードについても、米国時間2月5日に提供する予定。またInternet ExplorerやChromeの同梱版についてもアップデートを実施する予定。
(Security NEXT - 2015/02/05 )
ツイート
関連リンク
PR
関連記事
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「Chrome」にゼロデイ脆弱性 - アップデート公開、事前緩和策も
Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に