Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Adobe、攻撃発生中の深刻なFlashゼロデイ脆弱性を修正 - UDを順次公開

Adobe Systemsは、Adobe Flash Playerにおける深刻なゼロデイ脆弱性に対処したセキュリティアップデート「APSB15-18」を提供開始した。当初は「Windows」および「Mac OS X」「ブラウザ同梱版」へ供給し、Linux向けの更新は準備中だという。

20150715_as_001.jpg
アップデートを公開したAdobe Systems

今回のアップデートは、イタリアのセキュリティベンダーであるHacking Teamの情報漏洩により明らかとなった脆弱性に対処したプログラム。7月8日の緊急アップデート「APSB15-16」に続き、2週連続のアップデートとなった。「Windows」「Mac OS X」「Linux」に影響があり、悪用されるとコードを実行され、システムの制御を奪われるおそれがある。

修正対象となった脆弱性は、当初同社が予告したとおり解放済みメモリを参照する脆弱性「CVE-2015-5122」、およびメモリ破壊が生じる脆弱性「CVE-2015-5123」の2件。いずれもコードが公開されており、前者に関しては複数のエクスプロイトキットによる悪用がすでに始まっている

同社は「Windows」および「Mac OS X」と、「Chrome」や「Internet Explorer」などのブラウザ同梱版として「同18.0.0.209」を提供。最新版を利用できないユーザーに対して「同13.0.0.305」を提供する。「Linux」版は現在準備を進めており、今週中にリリースする予定。

脆弱性の緊急度は、4段階中もっとも高い「クリティカル」。適用優先度は、いずれも72時間以内のアップデートを推奨する3段階中もっとも高い「1」にレーティングしている。

(Security NEXT - 2015/07/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache OFBiz」や「.NET Framework」の脆弱性悪用に注意
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を
「Chrome 133」がリリース - 12件のセキュリティ修正を実施
アクセス管理製品「PrivX」に脆弱性 - アップデートで修正
深層学習で活用される「Deep Java Library」に深刻な脆弱性
「MSアカウント」や「Azure AI Faceサービス」に脆弱性 - すでに修正済み
「Microsoft Edge」にアップデート - 脆弱性1件を修正
「Apache Hive」に脆弱性 - 認証回避や情報漏洩のおそれ
SonicWall製VPNクライアントに権限昇格の脆弱性
データ分析ツール「Kibana」にサービス拒否の脆弱性