Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、攻撃発生中の深刻なFlashゼロデイ脆弱性を修正 - UDを順次公開

Adobe Systemsは、Adobe Flash Playerにおける深刻なゼロデイ脆弱性に対処したセキュリティアップデート「APSB15-18」を提供開始した。当初は「Windows」および「Mac OS X」「ブラウザ同梱版」へ供給し、Linux向けの更新は準備中だという。

20150715_as_001.jpg
アップデートを公開したAdobe Systems

今回のアップデートは、イタリアのセキュリティベンダーであるHacking Teamの情報漏洩により明らかとなった脆弱性に対処したプログラム。7月8日の緊急アップデート「APSB15-16」に続き、2週連続のアップデートとなった。「Windows」「Mac OS X」「Linux」に影響があり、悪用されるとコードを実行され、システムの制御を奪われるおそれがある。

修正対象となった脆弱性は、当初同社が予告したとおり解放済みメモリを参照する脆弱性「CVE-2015-5122」、およびメモリ破壊が生じる脆弱性「CVE-2015-5123」の2件。いずれもコードが公開されており、前者に関しては複数のエクスプロイトキットによる悪用がすでに始まっている

同社は「Windows」および「Mac OS X」と、「Chrome」や「Internet Explorer」などのブラウザ同梱版として「同18.0.0.209」を提供。最新版を利用できないユーザーに対して「同13.0.0.305」を提供する。「Linux」版は現在準備を進めており、今週中にリリースする予定。

脆弱性の緊急度は、4段階中もっとも高い「クリティカル」。適用優先度は、いずれも72時間以内のアップデートを推奨する3段階中もっとも高い「1」にレーティングしている。

(Security NEXT - 2015/07/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

Pepperl+FuchsやComtrolの制御機器に脆弱性 - ファームウェアの更新を
ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明
「Chrome 88.0.4324.96」で36件のセキュ修正 - 深刻な脆弱性も
Oracle、「Java SE」の脆弱性1件を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、四半期ごと定例アップデートを公開 - 脆弱性202件に対応
小規模向けの一部Cisco製ルータに深刻な脆弱性 - 更新予定なく利用中止を
医療機関向けデータ管理システムの旧版に深刻な脆弱性
SonicWall製セキュリティアプライアンスに脆弱性
SAP、1月の月例パッチをリリース - 深刻な脆弱性へ対処